AMD confirmó una vulnerabilidad crítica en el módulo TPM de sus procesadores Ryzen, lo que expone a millones de usuarios a posibles ataques cibernéticos. La falla, identificada como CVE-2025-2884, permite a hackers acceder a datos cifrados, robar identidades o instalar versiones maliciosas de Windows sin que el usuario lo detecte.
El Trusted Computing Group (TCG) alertó a AMD sobre el problema en el código de implementación de TPM 2.0, un componente clave para proteger claves criptográficas y verificar la integridad del sistema durante el arranque. La vulnerabilidad reside en una lectura fuera de límites dentro de la biblioteca del módulo, lo que podría permitir el acceso a información sensible o incluso inutilizar el TPM.
Un investigador de seguridad descubrió que atacantes pueden explotar esta falla mediante aplicaciones en modo usuario, enviando comandos maliciosos al TPM. AMD ya publicó una lista completa de los procesadores afectados, que incluye modelos desde la serie 3000 hasta la 9000, tanto en versiones de escritorio como móviles.
La solución requiere actualizar el firmware de la BIOS. Los usuarios deben descargar el parche directamente del fabricante de su placa base o portátil, ya sea ASUS, Dell, HP, Lenovo u otros. AMD advierte que el proceso de actualización es delicado y puede bloquear el sistema si no se realiza correctamente.
Algunos modelos con TPM Pluton aún están bajo investigación, mientras que otros ya cuentan con parches disponibles desde octubre de 2024. La compañía recomienda aplicar la actualización de inmediato para evitar riesgos.
Procesadores AMD Ryzen en riesgo
| Producto | Versión de TPM |
|---|---|
| Procesadores móviles AMD Athlon serie 3000 con gráficos Radeon | ASP fTPM |
| Procesadores móviles AMD Ryzen serie 3000 con gráficos Radeon | ASP fTPM |
| Procesadores de escritorio AMD Ryzen serie 3000 | ASP fTPM |
| Procesadores móviles AMD Ryzen serie 3000 con gráficos Radeon | ASP fTPM |
| Procesadores de escritorio AMD Ryzen serie 4000 | ASP fTPM |
| Procesadores móviles AMD Ryzen serie 4000 con gráficos Radeon | ASP fTPM |
| Procesadores de escritorio AMD Ryzen serie 5000 | ASP fTPM |
| Procesadores de escritorio AMD Ryzen serie 5000 con gráficos Radeon | ASP fTPM |
| Procesadores móviles AMD Ryzen serie 5000 con gráficos Radeon | ASP fTPM |
| Procesadores AMD Ryzen serie 6000 con gráficos Radeon | ASP fTPM, ASP fTPM + Pluton TPM |
| Procesadores de escritorio AMD Ryzen serie 7000 | ASP fTPM, ASP fTPM + Pluton TPM |
| Procesadores AMD Ryzen serie 7020 con gráficos Radeon | ASP fTPM, ASP fTPM + Pluton TPM |
| Procesadores móviles AMD Ryzen serie 7030 con gráficos Radeon | ASP fTPM |
| Procesadores AMD Ryzen serie 7035 con gráficos Radeon | ASP fTPM, ASP fTPM + Pluton TPM |
| Procesadores móviles AMD Ryzen serie 7040 con gráficos Radeon | ASP fTPM, ASP fTPM + Pluton TPM |
| Procesadores móviles AMD Ryzen serie 7045 con gráficos Radeon | ASP fTPM, ASP fTPM + Pluton TPM |
| Procesadores de escritorio AMD Ryzen serie 8000 | ASP fTPM, ASP fTPM + Pluton TPM |
| Procesadores móviles AMD Ryzen serie 8040 con gráficos Radeon | ASP fTPM, ASP fTPM + Pluton TPM |
| Procesadores de escritorio AMD Ryzen serie 9000 | ASP fTPM, ASP fTPM + Pluton TPM |
| Procesadores de escritorio AMD Ryzen serie 9000HX | Pluton TPM |
| Procesadores AMD Ryzen AI serie 300 | ASP fTPM |
| Procesadores AMD Ryzen Threadripper 3000 | ASP fTPM |
| Procesadores AMD Ryzen Threadripper 7000 | ASP fTPM |
| Procesadores AMD Ryzen Threadripper PRO 3000 serie WX | ASP fTPM |
| Procesadores AMD Ryzen Threadripper PRO 3000WX | ASP fTPM |
| Procesadores AMD Ryzen™ Threadripper PRO 5000 serie WX | ASP fTPM |
| Procesadores AMD Ryzen Threadripper PRO 7000 serie WX | ASP fTPM |
