На этой неделе Google сообщила, что виртуальные машины Google Cloud на чипах AMD Turin требуют установки патча гостевой ОС и перезапуска для защиты от трех уязвимостей типа «атак по сторонним каналам» на процессоры. Компания уже применила меры по смягчению последствий атак между виртуальными машинами, а также между виртуальными машинами и хостом. Внутри виртуальной машины эти уязвимости могут позволить злоумышленнику, выполняющему код на том же ядре процессора, получить доступ к данным других процессов или ядра.
К затронутым сериям машин относятся C4D, N4D, H4D, Z4D и G4, включая выделенные серверы C4D и Z4D. Turin — это кодовое название процессоров AMD EPYC пятого поколения. Все три уязвимости относятся к типу Transient Scheduler Attacks (TSA). Две из них, TSA-SQ (CVE-2024-36350) и TSA-L1 (CVE-2024-36357), были впервые раскрыты 8 июля 2025 года для более ранних процессоров EPYC.
AMD заявляет, что ее процессоры Zen 5, к которым относится Turin, «отличаются от ранее изученных процессоров AMD». Третья уязвимость, CVE-2026-0004, является новой. Она может позволить злоумышленнику, который может выполнять код в системе, получить доступ к данным в кэше L1 процессора. Проект Xen, который занимается поддержкой гипервизора Xen, называет новую уязвимость TSA-Fill. Он также уточняет ранее сделанное заявление: «AMD ранее заявляла, что процессоры Zen5 не подвержены уязвимостям TSA-SQ и TSA-L1».
Google оценивает проблему как «Среднюю». AMD классифицирует все три уязвимости как локальные атаки с высокой сложностью, требующие только низких привилегий, согласно ее бюллетеню по Zen 5 и консультации по CVE-2026-0004. На сегодняшний день ни одна из трех уязвимостей не входит в каталог KEV (Known Exploited Vulnerabilities) Агентства по кибербезопасности и защите инфраструктуры США. Ни одна из компаний не сообщает об эксплуатации уязвимостей в своих бюллетенях.
Бюллетень безопасности Google содержит следующие шаги для каждого сервиса:
Клиенты, использующие более старые процессоры Rome, Milan и Genoa, получили аналогичную инструкцию по перезапуску в предыдущем бюллетене во время первоначального раскрытия 8 июля 2025 года. Компания не указывает никаких временных мер для виртуальных машин, для которых поставщик ОС еще не выпустил исправление. Также не сообщается, как узнать, когда обновление информации о процессоре достигло виртуальной машины.
Коммит в ядре Linux, который смягчает последствия TSA на Zen 5, включая новый вариант, находится в исходном коде ядра Linux. На сегодняшний день Debian исправила CVE-2026-0004 в своем ядре Linux только в нестабильной ветке. Ее трекер безопасности по-прежнему указывает ядра в bookworm, trixie и forky как уязвимые.
Для серверов Turin на собственном оборудовании AMD заявляет, что для полного устранения уязвимостей требуются обновления как прошивки платформы, так и ОС. Эти меры могут повлиять на производительность, и администраторам следует оценить риски для своих рабочих нагрузок, согласно ее техническому руководству.
Проект Xen опубликовал патчи для гипервизора в своем бюллетене Xen. Он сообщает, что микрокод для всех уязвимостей TSA на Zen 5 присутствует в linux-firmware с 23 сентября.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Swati Khandelwal
