Bei AMD wurde eine ziemlich schwerwiegende Sicherheitslücke entdeckt, die mit der TPM 2.0-Referenzimplementierung zusammenhängt und auf der CVSS-Skala mit über 8 Punkten bewertet wird, was bedeutet, dass es sich um ein Problem mit hohem Risiko handelt.

Laut dem AMD- kann ein gut vorbereiteter Angreifer diese Schwachstelle ausnutzen, um das TPM 2.0 dazu zu bringen, schädliche Befehle über eine Out-of-Band-Lese-Schwachstelle (Oot-of-Band Read) auszuführen, wodurch er die TPM 2.0-Funktion, die dem Schutz der Plattform und der Daten dient, im Wesentlichen vollständig außer Kraft setzen kann. Wenn ein versierter Angreifer über diese Schwachstelle die TPM-Funktion erreicht oder sogar deaktiviert, sind von diesem Zeitpunkt an alle Funktionen zur digitalen Signatur und Datenverschlüsselung anfällig, der Schutz der Plattform und der Daten ist gefährdet, was sich auch negativ auf die von dem jeweiligen System bereitgestellten Funktionen auswirkt. Aus diesen Gründen ist der CVSS-Wert sehr hoch.

Die Schwachstelle ist unter zwei Einträgen erfasst: wobei der eine die Kennung CVE-2026-6726 trägt und auf einer Skala von 1 bis 10 mit 8,5 Punkten bewertet wurde, während der andere unter der Kennung CVE-2026-6727 geführt wird und mit 8,3 Punkten bewertet wurde. Auf der CVSS-Skala steht die Note 1 für die geringste und die Note 10 für die schwerwiegendste Schwachstelle, es handelt sich also um einen ziemlich schwerwiegenden Fehler. Der Fehler in der TPM-2.0-Referenzimplementierung betrifft im Wesentlichen alle AMD-RYZEN-Prozessoren, von der RYZEN-3000-Serie bis einschließlich der RYZEN-9000-Serie.

Die gute Nachricht ist, dass der Fehler bereits vor langer Zeit entdeckt wurde, sodass das AMD-Team vor der öffentlichen Bekanntgabe reichlich Zeit hatte, die erforderlichen BIOS-Updates für die meisten Plattformen bereitzustellen. Die Experten des Unternehmens verteilen in Zusammenarbeit mit den Mainboard-Herstellern seit Mai dieses Jahres BIOS-Versionen mit den Fehlerbehebungen, und auch im Juni und Juli wurden neue BIOS-Updates veröffentlicht. Es gab sogar noch Updates im August, die für die Modelle der RYZEN AI 300- und RYZEN AI 400-Serien entwickelt wurden, und auch die Modelle der RYZEN AI MAX 300-Serie erhalten in diesem Monat die Updates für den Pluton-Sicherheitsprozessor.

Der Fehler wurde von Cybersicherheitsforschern bei Intel entdeckt und anschließend unverzüglich den Verantwortlichen der Trusted Computing Group und des Vulnerability Response Teams gemeldet. In Zusammenarbeit mit dem AMD-Team sorgten die Experten dafür, dass die Fehlerbehebungen rechtzeitig bereitgestellt wurden und das Problem bis dahin nicht ans Licht kam. Durch den Fehler können Angreifer im Grunde die Kontrolle über die betroffenen Systeme übernehmen, wodurch sie die Funktionsweise moderner Sicherheitssysteme erheblich untergraben können.

Bei potenziell betroffenen AMD-basierten Systemen empfiehlt es sich, auf der offiziellen Website des jeweiligen Mainboard- oder Notebook-Herstellers zu prüfen, ob eine aktuellere BIOS-Version als die derzeit verwendete verfügbar ist, und das BIOS dann so schnell wie möglich zu aktualisieren, um den Fehler zu beheben. Das Auf-dem-neuesten-Stand-Halten von Software und BIOS ist auch bei anderen Systemen wichtig, gerade wegen solcher Fälle.

Weitere Informationen zu den potenziell anfälligen Systemen und der Firmware-Version mit dem Patch finden Interessierte unter .