U AMD-u je pronađena prilično ozbiljna ranjivost povezana s referentnom implementacijom TPM-a 2.0, a ocjena joj je iznad 8 bodova na ljestvici CVSS, dakle riječ je o problemu visokog rizika.
Prema AMD-u, kroz ranjivost sposoban napadač može postići da TPM 2.0 izvrši zlonamjerne naredbe putem ranjivosti čitanja izvan granica (Out-of-Band Read), čime može potpuno neutralizirati funkciju TPM 2.0, koja služi zaštiti platforme i podataka. Ako sposoban napadač kroz ranjivost dosegne ili čak onemogući funkciju TPM-a, od tog trenutka sve funkcije digitalnog potpisivanja i šifriranja podataka postaju probijene, ugrožena je zaštita platforme i podataka, što negativno utječe i na funkcije koje taj sustav obavlja. Zbog toga je CVSS ocjena vrlo visoka.
Ranjivost se vodi pod dva zapisa: jedan nosi oznaku CVE-2026-6726 i dobio je 8,5 bodova na ljestvici do 10, dok se drugi vodi pod oznakom CVE-2026-6727 i ocijenjen je s 8,3 boda. Na ljestvici CVSS ocjena 1 označava najblažu, a 10 najtežu ranjivost, dakle riječ je o prilično ozbiljnoj grešci. Bug u referentnoj implementaciji TPM-a 2.0 zahvaća gotovo sve AMD RYZEN procesore, od serije RYZEN 3000 sve do serije RYZEN 9000.
Dobra je vijest da je greška otkrivena već davno, pa je AMD-ov tim imao dovoljno vremena prije javne objave da za većinu platformi pripremi potrebna BIOS ažuriranja. Stručnjaci tvrtke zajedno s proizvođačima matičnih ploča od svibnja ove godine distribuiraju BIOS-e s ispravcima, a novi su BIOS-i stizali i tijekom lipnja i srpnja. Stigla su i kolovoška ažuriranja, namijenjena članovima serija RYZEN AI 300 i RYZEN AI 400, a i članovi serije RYZEN AI MAX 300 ovaj će mjesec dobiti ažuriranja za sigurnosni procesor Pluton.
Bug su otkrili Intelovi istraživači kibernetičke sigurnosti, a zatim su ga bez odgode prijavili nadležnima u Trusted Computing Groupu i Vulnerability Response Teamu. Stručnjaci su u suradnji s AMD-ovim timom osigurali da ispravci stignu na vrijeme i da se problem do tada ne otkrije. Zbog buga napadači mogu u biti preuzeti kontrolu nad zahvaćenim sustavima, čime mogu temeljito potkopati rad modernih sigurnosnih sustava.
Kod potencijalno zahvaćenih sustava temeljenih na AMD-u vrijedi na službenoj web stranici proizvođača matične ploče ili prijenosnika provjeriti postoji li novija BIOS verzija od one koja se trenutačno koristi, a zatim što prije ažurirati BIOS, čime se buga može oduzeti žalac. Održavanje softvera i BIOS-a ažurnima važno je i kod drugih sustava, upravo zbog ovakvih slučajeva.
Zainteresirani ovdje mogu pronaći dodatne informacije o potencijalno ranjivim sustavima i verziji firmwarea s ispravkom.
