AMD Ryzen İşlemciler için Kritik Güvenlik Açığı Güncellemesi

AMD, Ryzen işlemcilerde bulunan TPM 2.0 uygulamalarını etkileyen iki önemli güvenlik açığını duyurdu. CVE-2026-6726 ve CVE-2026-6727 kodlarıyla tanımlanan bu açıklar için gerekli firmware düzeltmeleri, anakart üreticilerine daha önce iletildi. Şirket, konuyla ilgili resmi güvenlik bültenini 11 Ağustos 2026 tarihinde yayımladı. Açıklar, Intel güvenlik araştırmacıları tarafından Trusted Computing Group’a bildirildi. CVE-2026-6726 kodlu açık, yerel sistemde yetkilere sahip bir saldırganın sahte bir TPM anahtarına ait kimlik bilgilerini ele geçirmesine olanak tanıyor. Bu durum, saldırganın TPM doğrulamalarını taklit etmesine neden olabiliyor. Diğer yandan, CVSS 4.0 skoru 8,5 olarak belirlenen CVE-2026-6727, RSA OAEP zamanlama yan kanalı üzerinden şifrelenmiş TPM verilerinin açığa çıkmasına yol açabiliyor. Bu açık, sahte doğrulama anahtarlarının oluşturulmasına da zemin hazırlıyor. Bu güvenlik açıkları, Ryzen 3000 serisinden başlayarak Ryzen 9000 serisine kadar geniş bir işlemci yelpazesini kapsıyor. Ayrıca Ryzen AI 300 ve 400 serileri, Ryzen AI Max 300, Threadripper ve Ryzen Z1 ile Z2 modelleri de etkileniyor. Bazı Ryzen Embedded işlemcileri de bu güvenlik riskleri arasında yer alıyor. AMD, bu güvenlik açıklarına yönelik düzeltmeleri anakart üreticilerine Mayıs ayında sağladı. Ryzen 3000 için ComboAM4PI 1.0.0.11, Ryzen 4000 ve 5000 için ComboAM4v2PI 1.2.0.12 sürümleri hazırlandı. Ryzen 7000, 8000 ve 9000 serisi işlemciler için ise çeşitli ComboAM5PI sürümleri kullanıma sunuldu. Anakart üreticileri, güncellemeleri perakende BIOS güncellemelerine dahil etmeye başladı. ASUS, bazı X870 modelleri için Haziran ayında ComboAM5 PI 1.3.0.1b sürümünü sundu. MSI, Temmuz başında B650 ve X670E anakartlar için 1.3.0.1b Patch A güncellemesini yayınladı. ASRock, Temmuz ayının ikinci yarısında B650, B850 ve A620 modellerine aynı güncellemeyi genişletti. GIGABYTE da Haziran ayında 1.3.0.1b Patch A sürümünü dağıtmaya başladı. Ryzen işlemci kullanıcılarının, anakart üreticilerinin destek sayfalarını kontrol ederek güncellemeleri takip etmeleri önem taşıyor.