Google Cloud, AMD Turin CPU'daki Üç Açık VM'lerde Süreçler Arası Veri Sızıntısına Yol Açabilir

Google Cloud, üç Transient Scheduler Attacks (TSA) açığının AMD Turin tabanlı sanal makineleri etkilediğini ve bir VM içinde çalışan kodun diğer süreçlerden veya çekirdekten veri çıkarımına izin verebileceğini uyardı. Şirket, VM'ler arası ve VM'ler ile host'lar arasındaki saldırıları şimdiden hafiflettiğini söylüyor, müşterilerin ise konuk işletim sistemi düzeltmelerini uygulaması ve etkilenen örnekleri durdurup başlatması gerekiyor. Etkilenen makine serileri şunlardır: C4D, N4D, H4D, Z4D ve G4; buna bare-metal C4D ve Z4D örnekleri de dahildir.

Etkilenenler

Turin, beşinci nesil AMD EPYC işlemcilerin kod adıdır. Etkilenen makine serileri C4D, N4D, H4D, Z4D ve G4'tür; buna C4D ve Z4D'nin bare-metal örnekleri de dahildir. Bir VM içinde açıklar, aynı işlemci çekirdeğinde kod çalıştırabilen bir saldırganın diğer süreçlerden veya çekirdekten veri çıkarımına izin verebilir.

Üç açığın tamamı Transient Scheduler Attacks (TSA) türündedir. Bunlardan ikisi, TSA-SQ (CVE-2024-36350) ve TSA-L1 (CVE-2024-36357), daha önceki EPYC işlemciler için ilk kez 8 Temmuz 2025'te açıklanmıştı. AMD şu anda Turin'i de içeren Zen 5 işlemcilerinin "daha önce karakterize edilen AMD işlemcilerinden farklı şekilde etkilendiğini" söylüyor. Üçüncü açık, CVE-2026-0004, yenidir ve bir sistemde kod çalıştırabilen bir saldırganın işlemcinin L1 veri önbelleğindeki veriyi çıkarımına izin verebilir. Xen Project, yeni açığa TSA-Fill adını veriyor ve AMD'nin daha önce Zen5 CPU'ların TSA-SQ ve TSA-L1'e karşı savunmasız olmadığını söylediğini aktarıyor.

Önem Derecesi ve İstismar

Google, sorunu Medium olarak derecelendiriyor. AMD, üçünü de yalnızca düşük yetki gerektiren, yüksek saldırı karmaşıklığına sahip yerel saldırılar olarak sınıflandırıyor. Bugün itibarıyla üçünden hiçbiri CISA'nın yönettiği KEV kataloğunda yer almıyor ve ne Google ne AMD bültenlerinde istismar bildiriyor.

Google Cloud Müşterilerinin Yapması Gerekenler

VM'ler için müşteriler, konuk işletim sistemi satıcısının düzeltmesi çıktığında onu kurmalıdır. Bu hafta başlayarak Google, VM'lerin bildirdiği CPU bilgisini güncelleyecek; böylece yamalanmış bir konuk çekirdek kendi hafifletmelerini etkinleştirebilecek. Bu güncelleme bir VM'e ulaştıktan sonra müşteriler onu durdurup başlatmalıdır; konuk işletim sisteminin yeniden başlatılması yeterli değildir.

Kendi işletim sistemini veya hypervisor'ünü çalıştıran bare-metal C4D ve Z4D müşterileri, satıcı düzeltmeleri mevcut olduğunda uygulamalıdır. Bir VM içindeki hypervisor'ler aynı CPU bilgisi güncellemesine ve durdurup başlatma gereksinimine tabidir. GKE için Turin tabanlı bare-metal örnekler için güncellenmiş node imajları sağlanacak ve node'ları yükseltmek CPU bilgisi güncellemesini alacak; bugün itibarıyla bülten henüz bunları mevcut olarak listelemiyor. Cloud Run için işlem gerekmiyor. Daha eski Rome, Milan ve Genoa işlemcileri kullanan müşteriler aynı durdurup başlatma talimatını 8 Temmuz 2025 tarihli daha eski bir bültenle almıştı. Google, konuk işletim sistemi satıcısı henüz düzeltme göndermemiş VM'ler için bu arada yapılacak bir şey listelemiyor ve CPU bilgisi güncellemesinin bir VM'e ulaştığını nasıl anlayacağını söylemiyor.

Daha Geniş Hafifletme Durumu

Zen 5 üzerinde TSA'yı, yeni varyant dahil, hafifleten bir çekirdek commit'i Linux çekirdek kaynak ağacında yer alıyor. Bugün itibarıyla Debian, CVE-2026-0004'ü Linux çekirdeğinde yalnızca unstable dalında düzeltmiş; güvenlik izleyicisi ise bookworm, trixie ve forky'deki çekirdekleri hala savunmasız olarak listeliyor. Müşterinin kendi donanımındaki Turin sunucuları için AMD, tam hafifletme için hem platform firmware hem de işletim sistemi güncellemelerinin gerekli olduğunu söylüyor; hafifletme performansı etkileyebilir ve yöneticiler iş yüklerine yönelik riski tartmalıdır. Xen Project hypervisor yamaları yayımladı ve Zen 5'teki tüm TSA açıkları için microcode'un 23 Eylül'den beri linux-firmware'da olduğunu söylüyor.

Kaynaklar: The Hacker News