Admin
Администратор
Google Cloud обнаружила три уязвимости в процессорах AMD Turin пятого поколения, которые могут позволить злоумышленникам получать доступ к данным между процессами внутри виртуальных машин. Уязвимости относятся к классу атак через побочные каналы и получили идентификаторы CVE-2024-36350, CVE-2024-36357 и CVE-2026-0004. Две из них были впервые обнаружены в июле 2025 года для более ранних процессоров EPYC, но в Zen 5 они проявляются иначе. Третья уязвимость является новой и позволяет атакующему получить доступ к данным в кеше L1 процессора. Google уже применил меры защиты от атак между виртуальными машинами и между виртуальными машинами и хостом. Для полного устранения угрозы пользователям необходимо установить обновления операционной системы от поставщика и выполнить перезапуск виртуальных машин. Уязвимости затрагивают серии машин C4D, N4D, H4D, Z4D и G4, включая bare-metal-инстансы C4D и Z4D. AMD классифицирует все три уязвимости как локальные атаки с высокой сложностью реализации, но требующие низких привилегий. На данный момент нет сообщений об эксплуатации этих уязвимостей в дикой природе.
