Компанія AMD повідомила про дві серйозні вразливості, які зачіпають реалізації захисту TPM 2.0, що використовуються широким спектром процесорів Ryzen. Новий бюлетень безпеки AMD-SB-7064 був опублікований вчора, але необхідні виправлення прошивки вже були надані виробникам материнських плат та систем кількома тижнями раніше.
Обговорювані вразливості мають маркування CVE-2026-6726 та CVE-2026-6727, з оцінками загроз за CVSS 4.0 8,5 та 8,3 відповідно. AMD заявляє, що зазначені вразливості зачіпають реалізації системи захисту TPM. Перша вразливість може дозволити локальному зловмиснику з підвищеними привілеями отримати облікові дані для підробного ключа TPM та підробити атестації TPM. Друга є побічним каналом синхронізації RSA OAEP, який може розкрити зашифровані дані TPM або дозволити підробити ключі атестації. Обидві проблеми були повідомлені групі Trusted Computing Group дослідниками безпеки Intel.
До числа уражених серій процесорів Ryzen належать Ryzen 3000–9000, Ryzen AI 300/400, Ryzen AI Max 300, Threadripper, Ryzen Z1/Z2 та кілька сімейств Ryzen Embedded.
Згідно з AMD, більшість виправлень для настільних комп’ютерів були випущені в травні. Для процесорів Ryzen 3000 18 травня була випущена прошивка ComboAM4PI 1.0.0.11, а для Ryzen 4000 та Ryzen 5000 27 травня була випущена прошивка ComboAM4v2PI 1.2.0.12. Для систем на базі процесорів Ryzen 7000, Ryzen 8000 та Ryzen 9000 AMD у травні випустила прошивки ComboAM5PI 1.3.0.1b та 1.2.0.3k. Ці версії AGESA вже використовуються в оновленнях BIOS материнських плат.
Портал VideoCardz зазначає, що компанія Asus на початку червня випустила оновлення BIOS на базі ComboAM5 PI 1.3.0.1b, а потім патч 1.3.0.1b Patch A для таких плат, як Prime X870-P WIFI. Gigabyte випустила оновлення 1.3.0.1b Patch A для своїх плат у червні. MSI випустила оновлення 1.3.0.1b Patch A для кількох моделей плат B650 та X670E на початку липня. ASRock випустила оновлення 1.3.0.1b Patch A для моделей плат B650, B850 та A620 у другій половині липня.
Інформація підготовлена на основі матеріалів: 3dnews.ru