Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Google Cloud: maszyny na AMD Turin wymagają łatki systemu i ponownego uruchomienia

Trzy luki TSA w procesorach AMD Turin mogą ujawniać dane między procesami w maszynie wirtualnej. Google Cloud zaleca łatkę systemu gościa oraz zatrzymanie i ponowne uruchomienie maszyny.

Karta wpisu: Google Cloud: maszyny na AMD Turin wymagają łatki systemu i ponownego uruchomienia

Maszyny wirtualne Google Cloud z procesorami AMD Turin wymagają łatki systemu gościa oraz zatrzymania i ponownego uruchomienia z powodu trzech luk typu Transient Scheduler Attacks. Google zabezpieczył już ataki między maszynami oraz między maszyną a hostem. Wewnątrz maszyny napastnik, który uruchomi kod na tym samym rdzeniu, może pośrednio odczytać dane innych procesów lub jądra. Dwie luki, CVE-2024-36350 i CVE-2024-36357, ujawniono 8 lipca 2025 roku dla starszych procesorów EPYC. Trzecia, CVE-2026-0004, jest nowa. Google ocenia problem jako średni. Żadnej z luk nie ma w katalogu KEV, a obie firmy nie zgłaszają ich wykorzystania.

Kogo dotyczy

Serie C4D, N4D, H4D, Z4D i G4 w Google Cloud, w tym instancje bare metal C4D i Z4D. Turin to piąta generacja procesorów AMD EPYC.

Co zrobić

Zainstaluj w maszynie wirtualnej poprawkę od dostawcy systemu, a następnie zatrzymaj maszynę i uruchom ją ponownie. Jeśli dostawca systemu nie wydał jeszcze poprawki, Google nie podaje działań na ten czas.

TAB. 2

Źródła

1
The Hacker News — Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMsthehackernews.com
TAB. 3

Powiązane

3
13.11.2026PodatnościAtaki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNP
13.11.2026PodatnościPostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerze
13.11.2026PodatnościRed Hat Quay: luka CVE-2026-123710 pozwala czytać i podmieniać prywatne obrazy kontenerów

Wszystkie wpisy →

Blog 24/7
14.11Osaka: atak na serwis Arara ujawnił ponad milion adresów e-mail mieszkańcówtherecord.media14.11ArcticRAT przejmuje telefony z Androidem i przez AI szuka danych finansowych w SMS-achdarkreading.com14.11Zespół Białego Domu ds. AI chce ulg dla firm po cyberatakach z użyciem AIcybersecuritydive.com14.11Platformy AI automatyzują ataki, Talos widzi w sieci ponad 700 instancji PentAGIblog.talosintelligence.com14.11FBI ostrzega przed Artex, platformą AI, która automatyzuje włamaniatherecord.media13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media