هشدار گوگل کلود درباره سه آسیب‌پذیری پردازنده‌های AMD Turin
Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMs
شرکت گوگل اعلام کرد ماشین‌های مجازی گوگل کلود روی پردازنده‌های AMD Turin برای محافظت در برابر سه آسیب‌پذیری جانبی پردازنده نیازمند وصله سیستم‌عامل مهمان و توقف و راه‌اندازی مجدد هستند. این نقص‌ها ممکن است به یک مهاجم اجازه دهد داده‌ها را در سراسر فرآیندها یا هسته استخراج کند.
جزئیات فنی و آسیب‌پذیری‌های پردازنده‌های AMD
هر سه نقص از نوع حملات زمان‌بندی گذرا هستند. دو مورد از آن‌ها به نام‌های TSA-SQ با شناسه CVE-2024-36350 و TSA-L1 با شناسه CVE-2024-36357 نخستین بار در تاریخ ۸ ژوئیه ۲۰۲۵ برای پردازنده‌های قدیمی‌تر EPYC افشا شده بودند. شرکت AMD اعلام کرد پردازنده‌های Zen 5 این شرکت که شامل Turin می‌شود، به شکلی متفاوت از پردازنده‌های قبلی تحت تأثیر قرار گرفته‌اند. سومین آسیب‌پذیری با شناسه CVE-2026-0004 جدید است و می‌تواند به مهاجمی که توانایی اجرای کد روی سیستم را دارد اجازه دهد داده‌های موجود در حافظه پنهان سطح یک داده پردازنده را استخراج کند.
پروژه Xen که هایپروایزر Xen را نگهداری می‌کند، نقص جدید را TSA-Fill نامیده و اشاره کرده است که AMD پیش‌تر گفته بود پردازنده‌های Zen5 در برابر TSA-SQ و TSA-L1 آسیب‌پذیر نیستند. گوگل این مسئله را در سطح متوسط رتبه‌بندی کرده است و AMD هر سه مورد را به عنوان حملات محلی با پیچیدگی بالای حمله دسته‌بندی می‌کند که تنها به دسترسی‌های سطح پایین نیاز دارند.
سیستم‌ها و سری ماشین‌های آسیب‌دیده
سری ماشین‌های آسیب‌پذیر شامل C4D، N4D، H4D، Z4D و G4 به همراه نمونه‌های سخت‌افزار اختصاصی C4D و Z4D هستند. پردازنده‌های Turin با نام رمز نسل پنجم پردازنده‌های AMD EPYC شناخته می‌شوند. تا کنون هیچ‌کدام از این سه آسیب‌پذیری در کاتالوگ آسیب‌پذیری‌های بهره‌برداری‌شده آژانس امنیت سایبری و زیرساخت ایالات متحده قرار نگرفته‌اند و هیچ‌یک از شرکت‌ها گزارشی درباره بهره‌برداری از آن‌ها ارائه نکرده‌اند.
نکته‌های کلیدی
- آسیب‌پذیری‌های پردازنده‌های AMD Turin نیازمند وصله سیستم‌عامل مهمان و توقف و راه‌اندازی مجدد ماشین مجازی هستند.
- سه نقص امنیتی شامل دو مورد قبلی TSA-SQ و TSA-L1 به همراه نقص جدید CVE-2026-0004 هستند.
- سری ماشین‌های C4D، N4D، H4D، Z4D و G4 و نمونه‌های سخت‌افزار اختصاصی آن‌ها تحت تأثیر قرار گرفته‌اند.
- شرکت گوگل این مشکل را در سطح متوسط ارزیابی کرده است و هیچ بهره‌برداری فعالی از آن‌ها گزارش نشده است.
توصیه‌های منبع
جمله‌های خود خبر، بدون تغییر: The Hacker News
“Install your OS vendor's fix when it ships.”
“If you run your own OS or hypervisor on a C4D or Z4D bare metal instance, apply your vendor's fixes when they are available.”