V AMD-ju so odkrili precej resno ranljivost, povezano z referenčno implementacijo TPM 2.0. Na lestvici CVSS je ocenjena z več kot 8 točkami, kar pomeni, da gre za težavo z visokim tveganjem.
Po navedbah AMD-ja lahko podkovan napadalec prek ranljivosti doseže, da TPM 2.0 izvede zlonamerne ukaze zaradi ranljivosti branja zunaj meja (Oot-of-Band Read), s tem pa v bistvu popolnoma onemogoči funkcijo TPM 2.0, ki služi zaščiti platforme in podatkov. Če podkovan napadalec prek ranljivosti doseže ali celo onemogoči funkcijo TPM, so od tistega trenutka ogrožene vse funkcije digitalnega podpisovanja in šifriranja podatkov, v nevarnosti sta zaščita platforme in podatkov, to pa negativno vpliva tudi na funkcije, ki jih zadevni sistem opravlja. Zaradi tega je ocena CVSS zelo visoka.
Ranljivost se vodi pod dvema vnosoma: eden nosi oznako CVE-2026-6726 in je na lestvici do 10 prejel 8,5 točke, drugi pa je pod oznako CVE-2026-6727 in je ocenjen z 8,3 točke. Na lestvici CVSS ocena 1 pomeni najblažjo, ocena 10 pa najresnejšo ranljivost, torej gre za dokaj resno napako. Hrošč v referenčni implementaciji TPM 2.0 v bistvu zadeva vse procesorje AMD RYZEN, od serije RYZEN 3000 do vključno serije RYZEN 9000.
Dobra novica je, da so napako odkrili že zdavnaj, zato je imela ekipa AMD pred javno objavo dovolj časa, da za večino platform pripravi potrebne posodobitve BIOS-a. Strokovnjaki podjetja skupaj s proizvajalci matičnih plošč od maja letos razširjajo BIOS-e s popravki, nove BIOS-e pa so objavili tudi junija in julija. Prišle so še avgustovske posodobitve, namenjene članom serij RYZEN AI 300 in RYZEN AI 400, člani serije RYZEN AI MAX 300 pa ta mesec prav tako dobivajo posodobitve za varnostni procesor Pluton.
Hrošča so odkrili Intelovi raziskovalci kibernetske varnosti in ga takoj prijavili pristojnim pri Trusted Computing Group in Vulnerability Response Team. Strokovnjaki so skupaj z ekipo AMD poskrbeli, da so popravki prispeli pravočasno in da težava do takrat ni prišla v javnost. Zaradi hrošča lahko napadalci v bistvu prevzamejo nadzor nad prizadetimi sistemi, s tem pa temeljito spodkopljejo delovanje sodobnih varnostnih sistemov.
Pri potencialno prizadetih sistemih na osnovi AMD-ja je smiselno na uradni spletni strani proizvajalca matične plošče ali prenosnika preveriti, ali obstaja novejša različica BIOS-a od trenutno uporabljene, nato pa BIOS čim prej posodobiti, s čimer hrošču izdremo strupene zobe. Redno posodabljanje programske opreme in BIOS-a je zaradi takšnih primerov pomembno tudi pri drugih sistemih.
Zainteresirani tukaj najdejo dodatne informacije o potencialno ranljivih sistemih in različici strojne programske opreme s popravkom.
