Ryzen Kullanıcıları İçin Kritik Güvenlik Açığı Güncellemesi Yayınlandı

AMD, Ryzen işlemcilerde bulunan TPM 2.0 uygulamalarını etkileyen CVE-2026-6726 ve CVE-2026-6727 kodlu iki önemli güvenlik açığını resmi olarak açıkladı. Gerekli firmware düzeltmeleri, anakart üreticilerine haftalar önce ulaştırıldı.

Haberi okuduğunuz için teşekkürler, bizi takip etmeyi unutmayın!

Şirket, 11 Ağustos tarihinde yayımladığı güvenlik bülteninde, bu açıkların Intel güvenlik araştırmacıları tarafından Trusted Computing Group’a bildirildiğini belirtti.

Güvenlik Açıklarının Detayları ve Etkilenen Modeller

CVE-2026-6726 kodlu ilk açık, yerel sistemde yükseltilmiş yetkilere sahip bir saldırganın sahte bir TPM anahtarına ait kimlik bilgilerini ele geçirmesine izin veriyor. Bu durum, saldırganın TPM doğrulamalarını taklit etmesine yol açabiliyor.

CVE-2026-6727 için CVSS 4.0 skoru 8,5 olarak belirlenmiş olup, RSA OAEP zamanlama yan kanalı üzerinden şifrelenmiş TPM verilerinin açığa çıkmasına sebep oluyor. Ayrıca, sahte doğrulama anahtarları oluşturulmasına da zemin hazırlıyor.

Açıkların etki alanı oldukça geniş: Ryzen 3000 serisinden başlayarak Ryzen 9000 serisine kadar olan tüm işlemciler bu durumdan etkileniyor.

Etkilenen diğer donanımlar arasında Ryzen AI 300 ve 400 serileri, Ryzen AI Max 300, Threadripper ve Ryzen Z1 ile Z2 modelleri bulunuyor. Bazı Ryzen Embedded işlemciler de güvenlik riskleri arasında yer alıyor.

BIOS Güncellemeleri ve Kullanıcılar İçin Uyarılar

AMD, bu güvenlik açıklarına yönelik düzeltmeleri üreticilere Mayıs ayında sağladı. Ryzen 3000 için ComboAM4PI 1.0.0.11, Ryzen 4000 ve 5000 için ComboAM4v2PI 1.2.0.12 sürümleri hazırlandı.

Ryzen 7000, 8000 ve 9000 serisi işlemciler için ise çeşitli ComboAM5PI sürümleri kullanıma sunuldu. Bu AGESA sürümlerinin büyük bir kısmı perakende anakart BIOS güncellemelerine dahil edildi.

AM5 platformunda üreticiler, resmi duyuru öncesinde güncellemeleri dağıtmaya başladı. ASUS, bazı X870 modelleri için ComboAM5 PI 1.3.0.1b sürümünü Haziran ayında kullanıcılara sundu.

MSI, Temmuz başında çeşitli B650 ve X670E anakartlar için 1.3.0.1b Patch A güncellemesini yayınladı. ASRock ise aynı yamayı Temmuz ayının ikinci yarısında B650, B850 ve A620 modellerine genişletti.

GIGABYTE da 1.3.0.1b Patch A sürümünü Haziran ayında dağıtmaya başladı. Ryzen işlemci kullanan kullanıcıların, anakart üreticilerinin destek sayfalarını kontrol ederek güncellemeleri takip etmeleri büyük önem taşıyor.

Bilgisayarınızın güvenliğini sağlamak için bu güncellemeleri yüklemeyi planlıyor musunuz?