Google Cloud попереджає про три вразливості AMD Turin, що можуть витікати дані між процесами у ВМ

Google Cloud попередив, що три атаки Transient Scheduler (TSA) впливають на віртуальні машини на базі AMD Turin і можуть дозволити коду, що виконується всередині ВМ, робити висновки про дані з інших процесів або ядра. Компанія каже, що вже пом'якшила атаки між ВМ і між ВМ та хостами, тоді як клієнти мають застосовувати виправлення гостьової ОС і зупиняти та запускати уражені екземпляри. До уражених серій машин належать C4D, N4D, H4D, Z4D і G4, включно з екземплярами C4D і Z4D на голому обладнанні.

Що уражено

Turin є кодовою назвою процесорів AMD EPYC п'ятого покоління. До уражених серій машин належать C4D, N4D, H4D, Z4D і G4, включно з екземплярами C4D і Z4D на голому обладнанні. Усередині ВМ вразливості можуть дозволити зловмиснику з кодом на тому самому ядрі процесора робити висновки про дані з інших процесів або ядра.

Усі три вразливості є атаками Transient Scheduler. Дві з них, TSA-SQ (CVE-2024-36350) і TSA-L1 (CVE-2024-36357), вперше розкриті 8 липня 2025 року для попередніх процесорів EPYC. AMD тепер каже, що її процесори Zen 5, до яких належить Turin, «піддаються впливу інакше, ніж раніше описані процесори AMD». Третя вразливість, CVE-2026-0004, є новою і може дозволити зловмиснику, який може виконувати код у системі, робити висновки про дані в кеші даних L1 процесора. Проєкт Xen називає нову вразливість TSA-Fill і каже, що AMD раніше стверджувала, що процесори Zen5 не вразливі до TSA-SQ і TSA-L1.

Серйозність і експлуатація

Google оцінює проблему як середню. AMD класифікує всі три як локальні атаки з високою складністю атаки, що вимагають лише низьких привілеїв. Станом на сьогодні жодна з трьох не входить до каталогу KEV, який підтримує CISA, і жодна з компаній не повідомляє про експлуатацію у своїх бюлетенях.

Що мають зробити клієнти Google Cloud

Для ВМ клієнти мають установити виправлення виробника їхньої ОС, коли воно вийде. Починаючи з цього тижня, Google оновить інформацію про процесор, яку повідомляють ВМ, щоб виправлене гостьове ядро могло вмикати свої засоби пом'якшення. Після того як це оновлення дійде до ВМ, клієнти мають зупинити та запустити її; перезавантаження гостьової ОС недостатньо.

Клієнти екземплярів C4D і Z4D на голому обладнанні, які запускають власну ОС або гіпервізор, мають застосовувати виправлення виробників, коли вони будуть доступні. Гіпервізори всередині ВМ мають дотримуватися тих самих вимог оновлення інформації про процесор і зупинки та запуску. Для GKE будуть надані оновлені образи вузлів для екземплярів на голому обладнанні на базі Turin, а оновлення вузлів підхоплює оновлення інформації про процесор; станом на сьогодні бюлетень ще не перелічує їх як доступні. Cloud Run не вимагає жодних дій. Клієнти зі старішими процесорами Rome, Milan і Genoa отримали ту саму інструкцію зупинки та запуску в попередньому бюлетені 8 липня 2025 року. Google не вказує нічого робити тим часом для ВМ, виробник ОС яких ще не випустив виправлення, і не пояснює, як визначити, коли оновлення інформації про процесор дійшло до ВМ.

Ширший стан пом'якшення

Коміт ядра, що пом'якшує TSA на Zen 5, включно з новим варіантом, є в дереві вихідного коду ядра Linux. Станом на сьогодні Debian виправив CVE-2026-0004 у своєму ядрі Linux лише в нестабільній гілці, тоді як його трекер безпеки досі перелічує ядра в bookworm, trixie і forky як вразливі. Для серверів Turin на власному обладнанні клієнта AMD каже, що для повного пом'якшення потрібні і оновлення мікропрограми платформи, і оновлення ОС; пом'якшення може вплинути на продуктивність, а адміністратори мають зважити ризик для своїх навантажень. Проєкт Xen опублікував виправлення для гіпервізора і каже, що мікрокод для всіх вразливостей TSA на Zen 5 перебуває в linux-firmware з 23 вересня.

Джерела: The Hacker News