[Fonte única] Google mitiga falhas AMD Turin entre VMs; convidados exigem correção

VMs do Google Cloud baseadas em AMD EPYC Turin precisam de uma correção no sistema operacional convidado e de um ciclo de parada e inicialização. Segundo a reportagem, o Google já mitigou possíveis ataques entre VMs e entre a VM e o host, mas a exposição dentro de cada VM ainda exige ação do cliente.[1]Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

A reportagem descreve três falhas de canal lateral em CPUs AMD Turin. Elas poderiam permitir que um invasor, já capaz de executar código no mesmo núcleo do processador, inferisse informações de outros processos ou do kernel dentro da VM.[1]Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

O risco não equivale a uma leitura direta e automática da memória. Ainda assim, a possibilidade de deduzir dados por sinais indiretos do processador pode enfraquecer a separação entre processos e o kernel, mesmo quando o isolamento externo da VM já foi reforçado.[1]Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

Clientes com instâncias afetadas devem aplicar a correção no sistema operacional convidado e depois parar e iniciar a VM. O material também alerta que uma simples reinicialização não resolve o problema.[1]Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

O lote informa a existência de três falhas, as mitigações aplicadas pelo Google e a ação esperada dos clientes. Não apresenta identificadores das vulnerabilidades, detalhes da correção, demonstrações técnicas nem evidência de exploração real.[1]Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes

O The Hacker News afirma que o Google Cloud alertou sobre as três falhas e destaca que apenas reiniciar a máquina não basta. A publicação no X repete o alerta e orienta clientes a verificar as medidas necessárias.[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes[1]Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

O quadro descrito tem duas etapas: primeiro, o Google aplicou proteções contra ataques entre VMs e entre a VM e o host. Depois, permaneceu a necessidade de corrigir cada sistema convidado e realizar uma parada seguida de nova inicialização para enfrentar o risco interno.[1]Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

1 grupos independentes, 2 atualizações e 5 interações.

O pré-requisito descrito é executar código no mesmo núcleo físico do processador. A partir daí, o canal lateral poderia revelar indiretamente informações de outros processos ou do kernel da própria VM, enquanto os caminhos entre VMs e entre convidado e host teriam recebido mitigações separadas.[1]Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

As evidências disponíveis são um trecho de reportagem do The Hacker News e uma publicação da mesma marca no X, ambas ligadas ao mesmo artigo. Elas sustentam o alerta e as orientações relatadas, mas não funcionam como confirmação independente nem incluem o comunicado técnico original do Google ou da AMD.[1]Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMsthehackernews.com · rssAbrir fonte originalVer na lista de fontes[2]TheHackersNewsx.com · TheHackersNews · xAbrir fonte originalVer na lista de fontes