📰 AMD 披露 TPM 存在 8.3/8.5 两个高危漏洞，5 月开始已推送补丁修复

IT之家 8 月 13 日消息，AMD 最新发布安全公告 AMD-SB-7064，披露其平台使用的可信平台模块（Trusted Platform Module，TPM）实现存在 2 个高严重性漏洞，并于 5 月开始发布修复补丁。

IT之家注：TPM 是面向设备安全的加密处理器规范，可通过独立硬件模块或固件形式提供。它常用于存储密钥、验证设备启动状态、支持磁盘加密和身份认证等场景。在微软 Windows 11 系统中强制要求设备运行 TPM 2.0 版本。

根据公告内容，TPM 漏洞响应团队此前收到英特尔研究人员报告，指出 TPM 2.0 参考代码中存在潜在越界读取漏洞。具备较高权限的本地攻击者可以利用漏洞，让 TPM 代码读取固件中存储的敏感数据，并影响 TPM 可用性。

查看原文 → ^↗