高風險漏洞！AMD 確認 TPM 有兩個高危 Bug 漏洞，影響涵蓋各系列 Ryzen、Threadripper、EPYC

近日，AMD 發布了新的安全公告AMD-SB-7064，揭露了其平台使用的TPM 2.0存在兩個高風險漏洞。受影響的處理器型號較多，包括Ryzen 3000至9000系列、Ryzen AI 300/400系列、Ryzen Threadripper 3000至7000系列、Ryzen Z1/2系列、Athlon 3000系列、EPYC 4004/4005 系列、Athlon 3000系列、EPYC 4004/4005 系列Embedded產品。

AMD表示，TPM 2.0參考程式碼中存在潛在越界讀取漏洞，可能會向TPM 2.0發送惡意命令並完全繞過其功能。如果攻擊者能夠存取甚至停用TPM，則所有數位簽章和加密功能都會被破壞，因此這些漏洞在通用漏洞評分系統（CVSS）中被評為具有極高的危險性。

第1個追蹤編號為CVE-2026-6726，CVSS評分為8.5，可能造成資訊洩露，讓攻擊者從支援TPM的憑證授權單位恢復憑證，然後偽造TPM加密金鑰，或偽造其他基於TPM的證明機制。

第1個追蹤編號為CVE-2026-6727，CVSS評分為8.3，是影響RSA密碼系統解密負載的計時側頻道漏洞，允許攻擊者解密已加密數據，或偽造TPM 2.0證明金鑰。這兩個漏洞都需要本地攻擊條件，並要求擁有「特權」使用者存取權限。

AMD已與眾多主機板廠商合作，於5月起開始陸續發送修復補丁，8月將向剩下的部分Ryzen AI 300/400系列推送。

消息來源 : 1