V referenčnej implementácii TPM 2.0 od AMD sa našla pomerne vážna zraniteľnosť. Na stupnici CVSS získala hodnotenie presahujúce 8 bodov, ide teda o problém s vysokou mierou rizika.
Podľa AMD môže dostatočne skúsený útočník zneužiť zraniteľnosť umožňujúcu čítanie mimo vyhradených hraníc (Oot-of-Band Read) a prinútiť TPM 2.0 vykonávať škodlivé príkazy. Tým môže v podstate úplne vyradiť funkciu TPM 2.0, ktorá slúži na ochranu platformy a údajov. Ak útočník prostredníctvom tejto zraniteľnosti získa prístup k TPM alebo ho dokonca vypne, naruší tým všetky funkcie digitálneho podpisovania a šifrovania údajov. Ohrozí tak ochranu platformy aj údajov, čo negatívne ovplyvní aj funkcie, ktoré daný systém zabezpečuje. Práve preto je hodnotenie CVSS také vysoké.
Zraniteľnosť je evidovaná pod dvoma označeniami. Prvá položka nesie označenie CVE-2026-6726 a na desaťbodovej stupnici získala 8,5 bodu, druhá je vedená ako CVE-2026-6727 a dostala 8,3 bodu. Na stupnici CVSS označuje 1 bod najmenej závažnú a 10 bodov najzávažnejšiu zraniteľnosť, takže ide o pomerne vážnu chybu. Chyba v referenčnej implementácii TPM 2.0 sa týka v podstate všetkých procesorov AMD RYZEN od série RYZEN 3000 až po sériu RYZEN 9000 vrátane.
Dobrou správou je, že chybu objavili už dávnejšie, takže AMD malo pred jej zverejnením dostatok času pripraviť potrebné aktualizácie BIOS-u pre väčšinu platforiem. Spoločnosť v spolupráci s výrobcami základných dosiek distribuuje BIOS-y s opravami od mája 2026, pričom ďalšie verzie vyšli aj v júni a júli. V auguste pribudli aj aktualizácie pre procesory zo sérií RYZEN AI 300 a RYZEN AI 400. V tom istom mesiaci dostali aktualizácie bezpečnostného procesora Pluton aj modely zo série RYZEN AI MAX 300.
Chybu objavili výskumníci kybernetickej bezpečnosti z Intelu a bezodkladne ju nahlásili zodpovedným pracovníkom Trusted Computing Group a Vulnerability Response Team. V spolupráci s AMD zabezpečili, aby boli opravy k dispozícii včas a aby dovtedy informácie o probléme neboli zverejnené. Chyba totiž útočníkom umožňuje v podstate prevziať kontrolu nad dotknutými systémami a výrazne tým narušiť fungovanie moderných bezpečnostných mechanizmov.
Pri potenciálne dotknutých systémoch s procesormi AMD sa oplatí na oficiálnej webovej stránke výrobcu základnej dosky alebo notebooku overiť, či je k dispozícii novšia verzia BIOS-u než tá, ktorú systém momentálne používa. BIOS je potom vhodné čo najskôr aktualizovať, čím sa riziko spojené s touto chybou odstráni. Práve pre podobné prípady je dôležité udržiavať softvér aj BIOS aktuálne aj v ostatných systémoch.
Ďalšie informácie o potenciálne zraniteľných systémoch a verziách firmvéru obsahujúcich opravu nájdete tu.
