Sicherheitslücken: Zwei Fehler hebeln TPM-Schutz aus

Was geschehen ist: Die Entdeckung gravierender Schwachstellen im TPM-Standard

In der Welt der IT-Sicherheit ist das Trusted Platform Module (TPM) ein zentraler Ankerpunkt für das Vertrauen in Hardware und Software. Nun wurde bekannt, dass eine weitverbreitete Implementierung des Standards TPM 2.0 zwei schwerwiegende Sicherheitslücken aufweist. Diese Schwachstellen, die von zwei Intel-Entwicklern identifiziert wurden, betreffen nicht nur einzelne Prozessoren, sondern gehen auf den herstellerunabhängigen Code zurück, den die Trusted Computing Group (TCG) bereitstellt. Die TCG definiert die Spezifikationen für diese Module, und da sowohl AMD als auch Intel diesen Code in einer Vielzahl ihrer Prozessoren einsetzen, ist die Tragweite des Problems erheblich. Die Sicherheitslücken ermöglichen es Angreifern, tief in die Integritätsmechanismen von Systemen einzugreifen. Zu den potenziellen Auswirkungen gehören das Aushebeln von Secure Boot, die Manipulation von Device-Onboarding-Prozessen in Unternehmensnetzwerken sowie die Durchführung von Man-in-the-middle-Angriffen. Die Entdeckung unterstreicht einmal mehr die Komplexität der Sicherheitsarchitektur moderner Computer und die Herausforderungen bei der Wartung von Code-Grundlagen, die über Jahre hinweg in Millionen von Geräten weltweit verbaut wurden. Die Sicherheitsgemeinschaft ist alarmiert, da die Lücken den Kern der Hardware-Sicherheit betreffen.

Die Einzelheiten: Technische Details und Schweregrade der Lücken

Die beiden Schwachstellen wurden unter den Kennungen CVE-2026-6726 und CVE-2026-6727 erfasst. Die erstgenannte Lücke, CVE-2026-6726, wird mit einem CVSS-Score von 8,5 als besonders kritisch eingestuft. Sie basiert auf einem sogenannten Use-After-Free-Fehler. Dieser Fehler erlaubt es einem Angreifer, eine neu erzeugte Hash-Sequenz als ein zuvor geladenes, gültiges externes Element auszugeben. In der praktischen Konsequenz bedeutet dies, dass eigene Schlüssel vom TPM zertifiziert werden können, was die gesamte Vertrauenskette (Chain of Trust) untergräbt. Die zweite Lücke, CVE-2026-6727, weist einen CVSS-Score von 8,3 auf und ist als Seitenkanalangriff auf die RSA-Verschlüsselung konzipiert. Durch wiederholte Versuche mit einem im TPM gespeicherten Schlüssel können Angreifer verschlüsselte Daten entschlüsseln oder Attestationsbescheinigungen manipulieren. Zudem können importierte Schlüssel entwendet oder Salted Sessions, bei denen sich TPM und ein Kommunikationspartner auf einen Sitzungsschlüssel verständigen, manipuliert werden. Betroffen sind alle TCG-Implementierungen des TPM 2.0 bis einschließlich der Version v184. Die Komplexität dieser Fehler erfordert ein tiefes Verständnis der TPM-Interna, was die Gefahr für spezialisierte Angreifer erhöht.

Hintergrund: Ursprung und bisheriger Verlauf der Sicherheitslücke

Die Trusted Computing Group (TCG) spielt eine entscheidende Rolle bei der Definition und Implementierung von Sicherheitsstandards für Hardware. Dass die nun gefundenen Fehler im herstellerunabhängigen Code liegen, macht die Situation besonders komplex. Über Jahre hinweg wurde dieser Code als Basis für die TPM-Funktionalität in Prozessoren von Marktführern wie Intel und AMD integriert. Die Historie dieser Implementierung reicht weit zurück, und die Tatsache, dass die Fehler erst jetzt durch Intel-Entwickler aufgedeckt wurden, zeigt, wie schwierig es ist, solche tief in der Hardware-Logik verwurzelten Komponenten auf Sicherheitslücken zu prüfen. Die TCG selbst hat die Fehlerbeschreibungen veröffentlicht, die als Grundlage für die nun eingeleiteten Korrekturmaßnahmen dienen. Es handelt sich um ein klassisches Problem der Software-Lieferkette: Eine zentrale Komponente, der viele Hersteller vertrauen, enthielt über lange Zeit hinweg Schwachstellen, die nun im Zuge der laufenden Sicherheitsüberprüfungen ans Licht kamen. Die Veröffentlichung der Advisories durch AMD und Intel markiert den Beginn einer großangelegten Bereinigung, die nun alle betroffenen Hardware-Generationen durchlaufen müssen, um das Sicherheitsniveau wiederherzustellen.

Die Beteiligten: Wer von der Problematik betroffen ist

Die Liste der betroffenen Akteure ist lang und umfasst sowohl die Hardware-Hersteller als auch die Anwender. Auf der Seite der Hardware-Entwickler sind AMD und Intel die Hauptakteure, die nun intensiv an der Bereitstellung von Firmware-Updates arbeiten. AMD hat eine Liste veröffentlicht, die Ryzen-Prozessoren ab der Zen2-Generation sowie spezifische Epyc-Modelle (4000er-Serie für Sockel AM5) umfasst. Intel differenziert bei seinen Prozessoren zwischen den beiden Lücken: CVE-2026-6726 betrifft moderne CPUs bis hin zu Core Ultra 2 (Lunar Lake) und Xeons der 5. Generation (Emerald Rapids). CVE-2026-6727 hingegen ist bei älteren Modellen wie Skylake, Kaby Lake und der 3. Generation der Xeon-SP-Prozessoren (Ice Lake) relevant. Auf der Software-Seite sind die Entwickler von Betriebssystemen wie Microsoft (für Windows 10, 11 und Windows Server ab 2019) sowie die Maintainer der Linux-Bibliothek libtpms gefordert. Auch Administratoren in Unternehmen sind direkt betroffen, da sie die TPM-Funktionalität verwalten und für die Einspielung der notwendigen Updates in ihren Netzwerken verantwortlich sind. Die TCG fungiert dabei als zentrale Instanz, die die fehlerhaften Spezifikations-Implementierungen bereitgestellt hat.

Einordnung: Was die Sicherheitslücken für die IT-Sicherheit bedeuten

Einzuordnen ist das so: Die Schwachstellen stellen eine signifikante Bedrohung für die Integrität von Unternehmens- und Privatsystemen dar. Da die Lücken das Device-Onboarding und die Remote Attestation betreffen, könnten Unternehmen dazu verleitet werden, manipulierte Geräte als vertrauenswürdig in ihre Netzwerke aufzunehmen. Dies ist ein Szenario, das die Sicherheit ganzer Infrastrukturen gefährden kann. Den Berichten zufolge erfordern beide Lücken einen privilegierten Zugriff, was bedeutet, dass ein Angreifer bereits eine gewisse Kontrolle über das System erlangt haben muss, bevor er das TPM angreifen kann. Dies schränkt den Kreis der potenziellen Angreifer ein, entwertet aber keineswegs die Schwere der Lücken. Besonders der Seitenkanalangriff bei der RSA-Verschlüsselung zeigt, dass selbst kryptografische Standardverfahren bei einer fehlerhaften Implementierung angreifbar werden. Die Tatsache, dass für die Ausnutzung dieser Lücken Administratorrechte notwendig sind, ist ein wichtiger Schutzfaktor, aber kein Grund zur Entwarnung, da Administratorenkonten häufig das Ziel von Angriffen sind.

Offene Fragen: Was der Quelltext nicht beantwortet

Obwohl die Berichterstattung viele technische Details liefert, bleiben einige Fragen unbeantwortet. Der Quelltext macht keine Angaben dazu, ob diese Schwachstellen bereits in freier Wildbahn aktiv ausgenutzt wurden oder ob es sich rein um theoretische, im Labor entdeckte Angriffsvektoren handelt. Auch bleibt unklar, wie hoch der Aufwand für einen Angreifer ist, um die für die Ausnutzung notwendigen privilegierten Zugriffsrechte auf einem Zielsystem zu erlangen. Zudem wird nicht detailliert beschrieben, wie viele Geräte weltweit tatsächlich von der Kombination aus TPM-Version v184 und den betroffenen Prozessorgenerationen im Einsatz sind. Es gibt keine Informationen darüber, wie lange die Sicherheitslücken bereits existierten, bevor sie entdeckt wurden. Ebenso fehlen Angaben dazu, ob es alternative Schutzmechanismen gibt, die einen Angriff verhindern könnten, falls ein Firmware-Update für ein älteres, nicht mehr unterstütztes System nicht mehr bereitgestellt wird. Diese Lücken in der Information lassen offen, wie groß die tatsächliche Gefahr für Nutzer veralteter Hardware ist, die keine BIOS-Updates mehr erhalten.

Wie es weitergeht: Ausstehende Schritte und Maßnahmen

Die Hersteller haben bereits mit der Veröffentlichung von Security Advisories reagiert und korrigierten Code an die Hardware-Partner verteilt. Der nächste Schritt ist die Bereitstellung dieser Korrekturen über BIOS-Updates für die jeweiligen Endgeräte. Nutzer und Administratoren sind dazu angehalten, die Support-Seiten der Mainboard- und PC-Hersteller regelmäßig auf neue BIOS-Versionen zu prüfen. Für die Linux-Umgebung sind bereits Updates für die Bibliothek libtpms verfügbar, die Anwender zeitnah einspielen sollten. Da der Seitenkanalangriff bei CVE-2026-6727 durch die Verwendung von Funktionen mit konstanter Laufzeit – etwa über OpenSSL – in vielen Fällen bereits ohne ein spezifisches Update entschärft werden kann, ist eine Überprüfung der Systemkonfiguration ratsam. Die kommenden Wochen werden zeigen, wie schnell die Hersteller die notwendigen Updates in die Breite bringen können. Der Prozess der Verteilung, insbesondere bei OEM-Hardware, ist oft langwierig und erfordert eine proaktive Haltung der Systembetreuer, um die Sicherheitslücken effektiv zu schließen.