TPM-beveiligingschip in Ryzen-cpu's was lek, moederbordmakers brengen fixes uit

In dit artikel:

AMD heeft twee ernstige kwetsbaarheden bekendgemaakt in de virtuele TPM 2.0-beveiligingschip van bepaalde Ryzen-processors. De lekken, CVE-2026-6726 en CVE-2026-6727, kregen risicoscores van 8,3 en 8,5 op 10. Lokale aanvallers met verhoogde systeemrechten konden via schadelijke opdrachten toegang krijgen tot de TPM-chip.

Daardoor konden onder meer opgeslagen gegevens zoals privésleutels worden uitgelezen. Ook was het mogelijk de chip uit te schakelen, waardoor beveiligingsfuncties als BitLocker niet meer zouden werken. Vooral desktopprocessors uit de Ryzen 3000- tot en met 9000-serie waren kwetsbaar. AMD werkte de afgelopen maanden al samen met moederbordfabrikanten; die hebben inmiddels BIOS-updates en andere reparaties uitgebracht. De TPM is vereist voor iedere Windows 11-installatie.