Intel 发现 AMD fTPM 严重漏洞CVSS 高达 8.5 分 Ryzen 3000 至 9000 全中招 hkepc 文: 编辑部 / 新闻中心 【注意】AMD 11 日宣布发现 AMD fTPM 韧体存在严重漏洞，所有 Zen 2 或以上架构 Ryzen 及 EPYC 处理器全中招，黑客可以利用该漏洞存取 TPM 内部储存的敏感资料，从而取得系 统最高控制权。该漏洞是由 Intel 发现，漏洞识别码为 CVE-2026-6726、CVE-2026-6727 ，其通用漏洞评分系统（CVSS）评分高达 8.3 至 8.5 分（满分 10 分），AMD 呼吁广大 用户留意主机板及 PC 厂商的 BIOS 更新，尽快完成修补该漏洞。 该漏洞核心集中在 TPM 2.0 参考实作程式码中的界外读取（Out-of-Bounds Read）缺陷 ，导致黑客只需要在用户模式（User-mode）应用程式透过传送恶意指令引发异常，最终 取得系统最高控制权。 CVE-2026-6726（CVSS 4.0 评分：8.5，高风险）：TPM 2.0 参考程式码存在资讯泄漏漏 洞。具有提升权限（Elevated privileges）的本机攻击者，可藉此向支援 TPM 的凭证机 构（CA）取得伪造 TPM 金钥（如证明金钥 Attestation Key、DevID 金钥或 TLS 验证金 钥）的凭证，进而使用该金钥伪造其他 TPM 2.0 验证结果。 CVE-2026-6727（CVSS 4.0 评分：8.3，高风险）：RSA OAEP 解密过程存在时间旁路攻击 （Timing Side-channel）漏洞。具高权限的本机攻击者可藉此解密针对 RSA 签署金钥（ Endorsement Key）加密的封包（包含 Import Blobs、Credential Blobs 与 Session Salts），或伪造 TPM 2.0 证明金钥。 由於 TPM 2.0 已成为现代 Windows 11 作业系统与企业级安全防护的核心架构，本次受 影响的产品几乎涵盖 AMD 近年推出的所有主流平台，包括： 消费级桌上型与流动处理器： Ryzen 3000 / 4000 / 5000 / 6000 / 7000 / 8000 / 9000 系列，以及 Ryzen AI 300 / 400 / Max 300 系列、Ryzen Z1 / Z2 掌机处理器与 Athlon 3000 系列。 工作站与伺服器处理器： Ryzen Threadripper 7000 / PRO 3000 / 5000 / 7000 WX 系 列，以及 EPYC 4004 / 4005 系列。 嵌入式处理器： EPYC Embedded 与 Ryzen Embedded 全系列产品。 目前，AMD 已陆续向各家主机板与 PC 厂商发送修正後的 Platform Initialization 韧 体，预期短期内用家就会看到 BIOS 更新。该漏洞是由 Intel 安全研究人员发现并回报 至 TCG 漏洞应变小组，AMD 其後在官方网站特别鸣谢 Intel 的协助。 资料来源: Trusted Platform Module (TPM) Reference Code Errata https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7064.html 新闻来源:https://www.hkepc.com/26490/ --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.250.149.101 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PC_Shopping/M.1786714133.A.AEE.html