AMD Ryzen İşlemcilerde TPM 2.0 Açığı: Güncellemeler Yayınlandı
AMD, Ryzen işlemcilerde tespit edilen iki önemli TPM 2.0 güvenlik açığını doğruladı. ASUS, MSI, GIGABYTE ve ASRock gibi anakart üreticileri gerekli BIOS güncellemelerini yayınladı.
AMD, Ryzen işlemcilerde kullanılan TPM 2.0 uygulamalarını etkileyen iki yüksek önem dereceli güvenlik açığını açıkladı. CVE-2026-6726 ve CVE-2026-6727 olarak takip edilen açıklar için gerekli firmware düzeltmeleri anakart üreticilerine haftalar önce gönderilirken, AMD'nin resmi güvenlik bülteni 11 Ağustos'ta yayımlandı.
AMD Ryzen işlemcilerde ciddi TPM açıkları
AMD'nin paylaştığı bilgilere göre ilk açık olan CVE-2026-6726, yerel sistemde yükseltilmiş yetkilere sahip bir saldırganın sahte bir TPM anahtarına ait kimlik bilgilerini elde etmesine ve TPM doğrulamalarını taklit etmesine imkan verebiliyor. CVSS 4.0 skoru 8,5 olarak belirlenen ikinci açık CVE-2026-6727 ise RSA OAEP zamanlama yan kanalı üzerinden şifrelenmiş TPM verilerinin açığa çıkmasına veya sahte doğrulama anahtarları oluşturulmasına yol açabiliyor.
Her iki güvenlik açığı da Intel güvenlik araştırmacıları tarafından Trusted Computing Group'a bildirildi. Açıkların etki alanı da oldukça geniş. AMD'nin açıklamasına göre Ryzen 3000'den Ryzen 9000'e kadar olan işlemciler, Ryzen AI 300 ve 400 serileri, Ryzen AI Max 300, Threadripper, Ryzen Z1 ve Z2 ile bazı Ryzen Embedded işlemciler etkileniyor.
BIOS güncellemeleri yayınlandı
AMD, güvenlik açıklarına yönelik düzeltmeleri üreticilere Mayıs ayında sağlamıştı. Ryzen 3000 için ComboAM4PI 1.0.0.11, Ryzen 4000 ve 5000 için ComboAM4v2PI 1.2.0.12, Ryzen 7000, 8000 ve 9000 için ise çeşitli ComboAM5PI sürümleri hazırlandı. Bu AGESA sürümlerinin önemli bölümü daha sonra perakende anakart BIOS güncellemelerine dahil edildi.