Η ASUS επεκτείνει τις ενημερώσεις BIOS σε AM4 και AM5 για την αντιμετώπιση ευπαθειών fTPM της AMD

Η ASUS επέκτεινε τη διανομή ενημερώσεων BIOS που διορθώνουν δύο πρόσφατα δημοσιοποιημένες ευπάθειες στο firmware Trusted Platform Module (fTPM) της AMD, καλύπτοντας πλέον τόσο τα σύγχρονα socket AM5 όσο και τα παλαιότερα AM4, σύμφωνα με αναφορά του guru3d.com. Οι ευπάθειες φέρουν τους κωδικούς CVE-2026-6726 και CVE-2026-6727 και αφορούν την υλοποίηση του fTPM από την AMD.

Γιατί έχει σημασία το TPM

Το TPM αποτελεί βασικό στοιχείο του μοντέλου ασφάλειας των Windows, καθώς αποθηκεύει και προστατεύει κρυπτογραφικό υλικό που χρησιμοποιείται από λειτουργίες όπως το BitLocker, το Windows Hello, το measured boot (επαλήθευση της αλυσίδας εκκίνησης) και γενικότερα την ασφάλεια πλατφόρμας των Windows 11. Το fTPM της AMD υλοποιεί αυτές τις λειτουργίες μέσω firmware, χωρίς να απαιτείται ξεχωριστό chip TPM στη μητρική. Επειδή πρόκειται για ενημερώσεις ασφάλειας και όχι για προαιρετικές βελτιώσεις επιδόσεων, οι κατόχοι επηρεαζόμενων συστημάτων Ryzen καλούνται να ελέγξουν τη σελίδα υποστήριξης της μητρικής τους αντί να θεωρήσουν ότι μια παλαιότερη σταθερή έκδοση BIOS αρκεί για αρκετό καιρό.

Κάλυψη σε AM5 και AM4

Η ASUS είχε ξεκινήσει να ενσωματώνει τις διορθώσεις στο firmware για AM5 πρώτα και πλέον έχει επιβεβαιώσει, σύμφωνα με το guru3d.com, ότι αντίστοιχα πακέτα BIOS γίνονται διαθέσιμα και για μητρικές AM4. Οι ενημερώσεις ενσωματώνουν αλλαγές της AMD στον κώδικα αναφοράς του fTPM, ώστε να διορθωθεί το ευπαθές σημείο. Για τις μητρικές AM5, η ASUS συστήνει στους χρήστες να επιβεβαιώσουν ότι το firmware τους περιέχει AGESA ComboAM5 PI έκδοση 1.3.0.1b ή νεότερη. Η κατάσταση στο AM4 είναι λιγότερο ενιαία, με το guru3d.com να αναφέρει ως παράδειγμα την περίπτωση της Gigabyte, όπου εμφανίζεται AGESA ComboV2 1.2.0.12· για αυτό οι κάτοχοι μητρικών AM4 καλούνται να ελέγξουν τις σημειώσεις κυκλοφορίας (release notes) του BIOS που προσφέρεται για το ακριβές μοντέλο τους.

Η συνέχιση κυκλοφορίας firmware για το AM4 έχει ιδιαίτερο ενδιαφέρον, καθώς η πλατφόρμα κυκλοφόρησε πριν από περίπου μία δεκαετία. Ο μακρός κύκλος υποστήριξης επεξεργαστών της AMD σημαίνει ότι μεγάλος αριθμός συστημάτων Ryzen 3000 και Ryzen 5000 παραμένει ενεργός, γεγονός που καθιστά τη συντήρηση ασφάλειας σε επίπεδο firmware ιδιαίτερα σημαντική για αυτή τη βάση χρηστών.

Τι πρέπει να προσέξουν οι χρήστες

Η ενημέρωση του firmware της μητρικής μπορεί να επαναφέρει προφίλ EXPO/XMP, καμπύλες ανεμιστήρων, ρυθμίσεις Resizable BAR, επιλογές εικονικοποίησης (virtualization) και προσαρμοσμένες παραμέτρους τάσης. Όσοι χρησιμοποιούν BitLocker θα πρέπει επίσης να βεβαιωθούν ότι το κλειδί ανάκτησης είναι αποθηκευμένο με ασφάλεια πριν προχωρήσουν σε ενημέρωση, καθώς σημαντικές αλλαγές στο TPM ή στο Secure Boot μπορούν σε ορισμένες περιπτώσεις να προκαλέσουν αίτημα ανάκτησης. Το guru3d.com αναφέρει επίσης μεμονωμένες αναφορές από την κοινότητα χρηστών για αστάθεια με συγκεκριμένες beta εκδόσεις BIOS σε παλαιότερες μητρικές· οι αναφορές αυτές δεν πρέπει να γενικεύονται για ολόκληρο το πρόγραμμα ενημέρωσης, ενισχύουν όμως τη γενική σύσταση να προτιμώνται οι τελικές (finalized) εκδόσεις BIOS όπου είναι δυνατόν, εκτός αν απαιτείται ρητά μια beta έκδοση.

Πηγές

• guru3d.com: ASUS Expands AM4 and AM5 BIOS Updates to Fix AMD fTPM Security Vulnerabilities