İnce Satırlar
Liste Modu
Döşeme Modu
Sade Döşeme Modu
Blog Modu
AMD Ryzen işlemcilerde ciddi TPM açıkları
AMD'nin paylaştığı bilgilere göre ilk açık olan CVE-2026-6726, yerel sistemde yükseltilmiş yetkilere sahip bir saldırganın sahte bir TPM anahtarına ait kimlik bilgilerini elde etmesine ve TPM doğrulamalarını taklit etmesine imkan verebiliyor. CVSS 4.0 skoru 8,5 olarak belirlenen ikinci açık CVE-2026-6727 ise RSA OAEP zamanlama yan kanalı üzerinden şifrelenmiş TPM verilerinin açığa çıkmasına veya sahte doğrulama anahtarları oluşturulmasına yol açabiliyor.
Her iki güvenlik açığı da Intel güvenlik araştırmacıları tarafından Trusted Computing Group'a bildirildi. Açıkların etki alanı da oldukça geniş. AMD'nin açıklamasına göre Ryzen 3000'den Ryzen 9000'e kadar olan işlemciler, Ryzen AI 300 ve 400 serileri, Ryzen AI Max 300, Threadripper, Ryzen Z1 ve Z2 ile bazı Ryzen Embedded işlemciler etkileniyor.
BIOS güncellemeleri yayınlandı
AMD, güvenlik açıklarına yönelik düzeltmeleri üreticilere Mayıs ayında sağlamıştı. Ryzen 3000 için ComboAM4PI 1.0.0.11, Ryzen 4000 ve 5000 için ComboAM4v2PI 1.2.0.12, Ryzen 7000, 8000 ve 9000 için ise çeşitli ComboAM5PI sürümleri hazırlandı. Bu AGESA sürümlerinin önemli bölümü daha sonra perakende anakart BIOS güncellemelerine dahil edildi.
AM5 platformunda da üreticiler resmi duyurudan önce güncellemeleri dağıtmaya başladı. ASUS, bazı X870 modellerinde ComboAM5 PI 1.3.0.1b sürümünü haziran ayında sunarken, MSI temmuz başında çeşitli B650 ve X670E anakartlara 1.3.0.1b Patch A güncellemesini yayınladı. ASRock aynı yamanın dağıtımını temmuzun ikinci yarısında B650, B850 ve A620 modellerine genişletti. GIGABYTE ise 1.3.0.1b Patch A sürümünü haziran ayında yayınladı. Bu nedenle Ryzen kullanıcılarının anakart üreticisinin destek sayfasını kontrol etmeleri tavsiye edliyor.
Bu haberi ve diğer DH içeriklerini, gelişmiş mobil uygulamamızı kullanarak görüntüleyin:
