AMD confirma vulnerabilidade em processadores Ryzen

A AMD publicou o boletim AMD-SB-7064 e confirmou uma vulnerabilidade em processadores Ryzen que atinge a implementação de Firmware TPM (fTPM) da empresa.

São duas falhas distintas, registradas como CVE-2026-6726 e CVE-2026-6727 , com notas 8.5 e 8.3 na escala CVSS 4.0, ambas classificadas como de severidade alta.

O documento saiu na terça-feira (11), mas as correções de firmware já haviam sido entregues aos fabricantes semanas antes.

A maior parte das versões corrigidas para desktop foi liberada aos OEMs ainda em maio, e já circula em atualizações de BIOS de varejo desde junho.

Duas falhas que não nasceram no Silício da AMD A tabela do próprio boletim marca os dois registros com a etiqueta “non-AMD” .

As vulnerabilidades estão no código de referência do TPM 2.0 mantido pelo Trusted Computing Group (TCG), o consórcio que publica as especificações do módulo e distribui uma implementação de referência para que fabricantes desenvolvam produtos compatíveis.

Qualquer TPM cujo firmware derive daquele código herda o problema, seja ele um chip discreto, um módulo integrado, um fTPM ou uma implementação em software usada em nuvem e ambientes virtualizados.

A AMD analisou o relatório do TCG e chegou à sua própria conclusão.

“Acreditamos que os Firmware TPMs em plataformas AMD são impactados por essa vulnerabilidade”, diz o texto do boletim AMD-SB-7064.