Người dùng phản ánh Ryzen bị loại bỏ TSME trên bản firmware mới
"AMD consumer Ryzen CPUs were found to lose support for Transparent Secure Memory Encryption (TSME), a firmware-managed RAM encryption feature previously working on some lower-end chips. Testing showed the change appears in newer AGESA firmware (notably 1.2.7.0), while PRO and EPYC processors still report TSME support; AMD has not explained whether this is an intentional policy change or a regression, and no CVE is mentioned."
Tác động chủ yếu đến lớp bảo vệ chống tấn công vật lý đọc RAM: TSME không còn được kích hoạt trên một số SKU tiêu dùng khi dùng AGESA 1.2.7.0; điều này có thể làm giảm khả năng chống cold boot và DRAM snooping so với trước đây.
Rủi ro vận hành ở mức trung bình do thay đổi âm thầm có thể gây khó khăn cho đội bảo mật/IT khi chuẩn hóa cấu hình; cần kiểm tra lại sau cập nhật firmware và phối hợp với vendor mainboard/BIOS để xác nhận hỗ trợ.
Một số người dùng phát hiện Transparent Secure Memory Encryption (TSME) trên CPU AMD Ryzen tiêu dùng không còn hoạt động sau khi cập nhật firmware. TSME là cơ chế mã hóa toàn bộ nội dung RAM do firmware quản lý, nhằm giảm rủi ro từ cold boot attacks và các khai thác vật lý đọc dữ liệu từ module nhớ. Trước đây, một số dòng Ryzen cấp thấp có thể bật TSME qua BIOS; tuy nhiên, kiểm tra bằng Host Security ID (HSI) cho thấy trạng thái chuyển sang “encrypted RAM: not supported” trên hệ chạy firmware mới.
Theo điều tra của người dùng, thay đổi xuất hiện trên các bản AGESA mới, đáng chú ý là 1.2.7.0: Ryzen bản PRO và EPYC vẫn báo hỗ trợ TSME, trong khi Ryzen tiêu dùng báo không hỗ trợ. Người dùng cũng ghi nhận khác biệt ở cờ nội bộ trong AGESA, cụ thể DfIsTsmeEnabled: TRUE trên PRO/EPYC khi bật trong BIOS, nhưng FALSE trên SKU tiêu dùng.
AMD chưa làm rõ đây là thay đổi chính sách hay lỗi hồi quy trong AGESA. Khuyến nghị: rà soát lại cấu hình BIOS, kiểm tra bằng HSI sau khi cập nhật AGESA, và nếu cần, phản hồi cho nhà sản xuất mainboard để hỗ trợ phân tích tương thích.