Le coprocesseur de sécurité dans de nombreux processeurs est dangereux

Une vulnérabilité de sécurité critique a été identifiée dans le firmware du Trusted Platform Module (TPM) utilisé dans de nombreux processeurs d'AMD et d'Intel. 0 code de référence fourni par le Trusted Computing Group (TCG), que les deux sociétés intègrent dans leurs versions du BIOS. Ce composant constitue la racine de la confiance pour les serveurs, les PC de bureau et les ordinateurs portables, stockant les clés cryptographiques essentielles pour vérifier l'intégrité du système et permettant des fonctionnalités telles que le cryptage Windows BitLocker.

Cependant, l'exploitation de ces problèmes nécessite un accès local avec des privilèges élevés, ce qui les rend moins préoccupants pour les utilisateurs individuels que pour les environnements d'entreprise où les périphériques pourraient être plus vulnérables aux attaques ciblées.

Les valeurs de remplissage correctes et incorrectes produisent des temps de réponse différents, permettant aux attaquants de déduire des données sensibles. CVE-2026-6726 sape le processus de vérification des clés cryptographiques stockées. Dans certaines conditions, le TPM ne parvient pas à invalider correctement les clés rejetées, permettant aux attaquants de présenter une nouvelle clé falsifiée à la même adresse qu'une clé légitime. Cela permet une manipulation profonde du système, permettant potentiellement un accès non autorisé et un contrôle sur l'appareil.

Pour les modèles de serveur, AMD ne liste que les plus petits homologues de bureau, Epyc 4004 et Epyc 4005, tout en excluant les variantes multi-cœurs sous les désignations des séries 7000 et 9000. Intel a déclaré que ses processeurs affectés comprennent les modèles de bureau, de notebook et embarqués jusqu'à et y compris la série Core Ultra 200. Pour les modèles de serveur, Intel liste les lignes de processeurs jusqu'à la troisième génération de la famille Xeon Scalable (Ice Lake) publiée en 2021.

En outre, des correctifs logiciels sont en cours de développement pour des composants tels que la bibliothèque Debian libtpms et diverses versions de Windows. La découverte de ces vulnérabilités souligne l'importance de la mise en œuvre sécurisée du micrologiciel dans les composants matériels qui forment la base de la confiance du système.

AMD et Intel ont pris des mesures proactives pour atténuer les risques en distribuant des firmwares mis à jour et en collaborant avec les développeurs de systèmes d'exploitation afin d'assurer une protection complète contre l'exploitation.