AMD раскрыла две серьёзные уязвимости в коде эталонной реализации Trusted Platform Module (TPM) 2.0. В выявлении и устранении проблем участвовали Trusted Computing Group (TCG) и Vulnerability Response Team (VRT).

Злоумышленник может воспользоваться уязвимостями из пользовательского режима, отправив специально сформированные команды модулю TPM 2.0, прошивка которого основана на уязвимой эталонной реализации TCG. В случае успешной атаки он сможет прочитать хранящиеся в TPM данные или нарушить работу модуля безопасности.

Проблема затрагивает широкий перечень процессоров AMD:

• настольные Ryzen серий от 3000 до 9000;
• соответствующие поколения Ryzen Threadripper;
• Ryzen AI 300 и Ryzen AI 400;
• Ryzen AI Max 300;
• мобильные процессоры Ryzen Z1 и Ryzen Z2 для портативных игровых устройств;
• некоторые модели Ryzen Embedded.

Уязвимости зарегистрированы под идентификаторами CVE-2026-6726 и CVE-2026-6727.

AMD знала о проблемах с весны 2026 года и заранее передала производителям материнских плат и готовых систем исправленные версии микрокода AGESA. Для процессоров с разъёмом AM4 уязвимости устранены в ComboAM4PI 1.0.0.11 и ComboAM4v2PI 1.2.0.12, а также более новых версиях.

Для актуальных платформ исправления вошли в ComboAM5PI 1.3.0.1b и ComboAM5PI 1.2.0.3k. Владельцам систем следует проверить на сайте производителя материнской платы или компьютера, содержит ли доступное обновление BIOS одну из исправленных версий AGESA.

AMD опубликовала дополнительные технические сведения в своём бюллетене безопасности.

Подписывайтесь на группу Hardwareluxx ВКонтакте и на наш канал в Telegram (@hardwareluxxrussia).