El coprocesador de seguridad en muchas CPUs es inseguro

Se ha identificado una vulnerabilidad de seguridad crítica en el firmware del Módulo de Plataforma Confiable (TPM) utilizado en muchos procesadores de AMD e Intel. 0 código de referencia suministrado por el Grupo de Computación Confiable (TCG), que ambas compañías incorporan en sus versiones de BIOS. Este componente forma la raíz de confianza para servidores, PC de escritorio y portátiles, almacenando claves criptográficas esenciales para verificar la integridad del sistema y habilitando características como el cifrado de Windows BitLocker.

Sin embargo, explotar estos problemas requiere acceso local con privilegios elevados, lo que los hace menos preocupantes para los usuarios individuales que para los entornos corporativos donde los dispositivos podrían ser más vulnerables a ataques dirigidos. CVE-2026-6727 implica un ataque de canal lateral que explota las diferencias de tiempo para extraer secretos del TPM. Los atacantes pueden usar software especialmente diseñado para enviar numerosos comandos al coprocesador y medir el tiempo requerido para las respuestas. Al analizar las variaciones en los tiempos de respuesta, los atacantes pueden inferir información sobre las operaciones criptográficas que se realizan, específicamente llenando bloques utilizando el método de encriptación RSA-OAEP.

Los valores de relleno correctos e incorrectos producen diferentes tiempos de respuesta, lo que permite a los atacantes deducir datos confidenciales. CVE-2026-6726 socava el proceso de verificación de las claves criptográficas almacenadas. Bajo ciertas condiciones, el TPM no invalida correctamente las claves descartadas, lo que permite a los atacantes presentar una nueva clave falsificada en la misma dirección que una legítima. Esto permite una manipulación profunda del sistema, lo que potencialmente permite el acceso y el control no autorizados sobre el dispositivo. AMD ha confirmado que todos los procesadores de escritorio, portátiles y integrados basados en la arquitectura Zen, incluidos los modelos que van desde Ryzen 1000 hasta Ryzen 9000 y Ryzen AI 400, están afectados.

Para los modelos de servidor, AMD enumera solo las contrapartes de escritorio más pequeñas, Epyc 4004 y Epyc 4005, mientras que excluye las variantes multi-core bajo las designaciones de las series 7000 y 9000. Intel ha declarado que sus procesadores afectados incluyen modelos de escritorio, portátiles y integrados hasta e incluyendo la serie Core Ultra 200. Para los modelos de servidor, Intel enumera líneas de procesador hasta la tercera generación de la familia Xeon Scalable (Ice Lake) lanzada en 2021. Tanto AMD como Intel ya han distribuido versiones actualizadas de firmware a los fabricantes de PC de escritorio, portátiles y placas base.

Además, se están desarrollando parches de software para componentes como la biblioteca Debian libtpms y varias versiones de Windows. El descubrimiento de estas vulnerabilidades destaca la importancia de la implementación segura de firmware en componentes de hardware que forman la base de la confianza del sistema. Si bien el riesgo inmediato para los usuarios individuales es bajo debido al requisito de acceso privilegiado local, el impacto potencial en entornos empresariales subraya la necesidad de parches oportunos y prácticas de seguridad robustas.

Tanto AMD como Intel han tomado medidas proactivas para mitigar los riesgos mediante la distribución de firmware actualizado y la colaboración con los desarrolladores de sistemas operativos para garantizar una protección integral contra la explotación.