AMD, masaüstünden mobile, yapay zekâ işlemcilerinden el konsollarına kadar çok geniş bir yelpazedeki Ryzen işlemcilerini etkileyen iki kritik TPM 2.0 güvenlik açığını doğruladı.
Sorun, AMD’nin kendi geliştirdiği bir koddan ziyade, Trusted Computing Group (TCG) tarafından hazırlanan TPM 2.0 referans kodundan (fTPM) kaynaklanıyor. Intel güvenlik araştırmacıları tarafından tespit edilen bu zafiyetlerin detayları şu şekilde:
CVE-2026-6726 (Kritiklik: 8.5/10): Saldırganların sahte bir TPM anahtarı oluşturarak kimlik bilgilerini taklit etmesine olanak tanıyor.
CVE-2026-6727 (Kritiklik: 8.3/10): TPM 2.0 şifre çözme işlemindeki bir zafiyetten faydalanarak şifrelenmiş hassas verilerin (import blob, credential blob vb.) ele geçirilmesine yol açabiliyor.
İyi Haber: Her iki açık da internet üzerinden gerçekleştirilebilecek uzaktan saldırılara (RCE) izin vermiyor. Bir saldırganın bu açıklardan faydalanabilmesi için cihaza yerel olarak erişim sağlaması ve halihazırda sistemde üst düzey yönetici yetkilerine sahip olması gerekiyor.
Etkilenen cihaz yelpazesi oldukça geniş. Liste özetle şu işlemci ailelerini kapsıyor:
Masaüstü İşlemciler: Ryzen 3000, 4000, 5000, 7000, 8000 ve 9000 serileri.
Mobil İşlemciler: Ryzen 6000 serisi ile 7000 ve 8000 serisinin çok sayıda mobil versiyonu.
Yapay Zekâ (AI) Odaklı Modeller: Ryzen AI 300, 400 ve AI Max 300 serileri.
İş İstasyonları: Ryzen Threadripper 7000 ve Threadripper PRO serileri.
El Konsolları: Ryzen Z1 ve Ryzen Z2 işlemcileri.
İşlemcinizi değiştirmenize veya TPM 2.0 özelliğini kapatmanıza gerek yok. AMD, sorunu çözen temel yazılım güncellemelerini (AGESA / PI firmware) aylar öncesinden (Mayıs-Haziran 2026 civarı) anakart ve cihaz üreticilerine teslim etmiş durumda. ASUS, MSI, Gigabyte ve ASRock gibi üreticiler de bu yamaları kendi BIOS güncellemelerine entegre etmeye başladı.
Cihazınızı güvenceye almak için izlemeniz gereken adımlar:
Güncellemeleri Kontrol Edin: Masaüstü kullanıcısıysanız anakart üreticinizin; dizüstü veya el konsolu kullanıcısıysanız doğrudan cihaz üreticinizin resmi web sitesine girin.
BIOS/UEFI Güncellemesini Yapın: Cihaz modelinize uygun en güncel BIOS sürümünü indirip kurun.
Önemli Uyarı (BitLocker): Sisteminizde BitLocker gibi TPM tabanlı şifreleme özellikleri aktifse, BIOS güncellemesi yapmadan önce mutlaka kurtarma anahtarlarınızı yedekleyin. Olası bir sıfırlama durumunda Windows sizden bu anahtarı talep edecektir.
