AMD Ryzen 7000, 8000 ve 9000 Serisi İşlemcilerde TPM-Pluton Açığı Tespit Edildi
AMD, Ryzen 7000, 8000 ve 9000 serisi işlemcilerde bulunan TPM-Pluton güvenlik açığı için önemli bir ürün yazılımı güncellemesi yayınladı. Orta düzeyde tehlike arz eden bu açık, TPM bileşeni üzerinden veri sızdırılmasına ya da hizmetin devre dışı bırakılmasına yol açabiliyor.
TPM Güvenlik Açığı Ryzen İşlemcileri Etkiliyor
Güvenlik açığı ilk olarak Trusted Computing Group (TCG) tarafından tespit edildi. “CVE-2025-2884” numarasıyla kayıt altına alınan açık, AMD’nin takip sisteminde “AMD-SB-4011” olarak listeleniyor. Saldırganlar, bu açığı kötü niyetli komutlar göndererek TPM belleğindeki verileri okuma veya sistemi devre dışı bırakma amacıyla kullanabiliyor. Bu tür açıklar, genellikle “out-of-bound read” olarak sınıflandırılıyor.
Açığın, CryptHmacSign işlevinde yer alan doğrulama eksikliğinden kaynaklandığı belirtildi. İlgili kod, HMAC tabanlı imzalama işlemi sırasında yeterli denetim sağlamadığı için belleğin sınırları dışındaki verilerin okunmasına neden olabiliyor. TCG’nin yayımladığı teknik dokümana göre saldırganlar, bu açık sayesinde tampon bellek sınırının 65.535 bayt ötesine kadar veri erişimi sağlayabiliyor.
AMD, açığı gideren yeni ürün yazılımını AGESA Combo PI 1.2.0.3e sürüm adıyla yayınladı. Bu ürün yazılımı, ASP fTPM ve Pluton TPM ile ilgili güvenlik sorunlarını ortadan kaldırıyor. ASP (AMD Secure Processor), AMD’nin her sistem çipine entegre ettiği özel güvenlik birimini temsil ediyor.
Yeni firmware, şu anda birçok anakart üreticisi tarafından dağıtılmaya başlandı. ASUS ve MSI güncellemeyi resmî olarak sunarken Gigabyte ve ASRock tarafında henüz bir duyuru yapılmadı.
MSI, yayınladığı blog yazısında 1.2.0.3e sürümünün sadece güvenlik değil, performans odaklı birçok iyileştirme içerdiğini vurguladı. Bu güncelleme ile birlikte AM5 anakartlar, 64 GB x 4 bellek yapılandırmalarını desteklemeye başladı. Bu yapılandırmada sistem, 6000 MT/s hızında kararlı çalışabiliyor hatta bazı durumlarda 6400 MT/s seviyelerine çıkabiliyor.
Güncelleme aynı zamanda Samsung’un 4Gx8 DRAM çipleri için özel hız aşırtma desteği ve 2DPC 1R yapılandırmaları için uyumluluk iyileştirmeleri getiriyor. ASUS ise bu ürün yazılımının geri döndürülemez olduğunu belirtti. Yani kurulum yapıldıktan sonra önceki sürüme dönüş mümkün değil.
AMD, Ryzen işlemcilerdeki güvenlik açıklarını hızla kapatmaya devam ediyor. TPM-Pluton bileşeninde yer alan bu zafiyetin fiziksel erişim gerektirmesi riski azaltıyor gibi görünse de kurumsal sistemler ve hassas veri taşıyan bilgisayarlar için ciddi bir tehdit oluşturuyor. Ryzen 7000, 8000 ve 9000 serisi işlemcileri kullanan kullanıcılar, anakart üreticilerinin resmî internet siteleri üzerinden AGESA 1.2.0.3e ürün yazılımını indirerek sistemlerini güvence altına alabilir.
