近日，AMD發布了新的安全公告AMD-SB-7064，披露了其平台使用的TPM 2.0存在兩個高危漏洞。受影響的處理器型號較多，包括Ryzen 3000至9000系列、Ryzen AI 300/400系列、Ryzen Threadripper 3000至7000系列、Ryzen Z1/2系列、Athlon 3000系列、EPYC 4004/4005系列、EPYC Embedded 2005/4005系列、以及多款Ryzen Embedded產品。
AMD表示，TPM 2.0參考代碼中存在潛在越界讀取漏洞，可能會向TPM 2.0發送惡意命令並完全繞過其功能。如果攻擊者能夠訪問甚至禁用TPM，則所有數字簽名和加密功能都會被破壞，因此這些漏洞在通用漏洞評分系統（CVSS）里被評定為具有極高的危險性。
第1個追蹤編號為CVE-2026-6726，CVSS評分為8.5，可能造成資訊泄露，讓攻擊者從支持TPM的證書頒發機構恢復憑證，然後偽造TPM加密密鑰，或偽造其他基於TPM的證明機制。第2個追蹤編號為CVE-2026-6727，CVSS評分為8.3，是影響RSA密碼系統解密負載的計時側信道漏洞，允許攻擊者解密已加密數據，或偽造TPM 2.0證明密鑰。這兩個漏洞都需要本地攻擊條件，並要求擁有「特權」用戶訪問權限。
AMD已經與眾多主機板廠商合作，於5月起開始陸續發送修復補丁，8月將向剩下的部分Ryzen AI 300/400系列推送。
