AMD выпустила бюллетень AMD-SB-7064 о проблемах в Trusted Platform Module 2.0 reference implementation code, который используется на ее платформах. Компания пишет, что уязвимости затрагивают firmware TPM на системах AMD, а исправления для многих семейств процессоров были доступны с мая.
В бюллетене описаны две проблемы. CVE-2026-6726 относится к потенциальному out-of-bounds read, который при успешной эксплуатации может привести к чтению данных, хранящихся в TPM, и повлиять на его доступность. CVE-2026-6727 касается timing side-channel в RSA OAEP decryption и может позволить локальному атакующему с повышенными привилегиями расшифровывать зашифрованные данные или подделывать TPM 2.0 attestation keys.
Обе уязвимости AMD описывает как высокие по уровню риска. Для CVE-2026-6726 указан CVSS 8.5, для CVE-2026-6727 — 8.3. В обоих случаях речь идет о локальной атаке с привилегированным доступом, а AMD рекомендует обновлять Platform Initialization firmware у OEM-партнеров.
В списке AMD также есть embedded, Threadripper, Ryzen Z-серии и другие линейки, для части из них исправления вышли в мае, июне и июле. В разделе acknowledgements компания указала, что сообщение о проблеме поступило в Trusted Computing Group от исследователей Intel.
