Google Cloud cảnh báo 3 lỗ hổng CPU AMD Turin có thể rò rỉ dữ liệu trong môi trường VM

Google Cloud mới đây đã đưa ra cảnh báo bảo mật liên quan đến ba lỗ hổng dạng side-channel ảnh hưởng đến các máy ảo (VM) chạy trên dòng vi xử lý AMD Turin (tên mã của dòng AMD EPYC thế hệ thứ 5). Các lỗ hổng này có thể cho phép kẻ tấn công thực thi mã độc trên cùng một nhân xử lý để suy luận dữ liệu từ các tiến trình khác hoặc từ kernel.

Chi tiết về các lỗ hổng

Ba lỗ hổng này được phân loại là các cuộc tấn công Transient Scheduler Attacks (TSA). Trong đó, hai lỗ hổng TSA-SQ (CVE-2024-36350) và TSA-L1 (CVE-2024-36357) từng được công bố trước đó trên các dòng EPYC cũ hơn. Tuy nhiên, AMD xác nhận các bộ vi xử lý Zen 5 (bao gồm Turin) bị ảnh hưởng theo cách khác biệt. Lỗ hổng thứ ba, CVE-2026-0004, là một biến thể mới có khả năng cho phép kẻ tấn công suy luận dữ liệu trong bộ nhớ đệm L1 (L1 data cache) của bộ xử lý.

Các dòng máy chủ bị ảnh hưởng bao gồm: C4D, N4D, H4D, Z4D và G4, bao gồm cả các instance bare-metal của C4D và Z4D. Mặc dù Google đánh giá mức độ nghiêm trọng ở mức Trung bình, nhưng người dùng cần thực hiện các bước khắc phục để đảm bảo an toàn.

Hướng dẫn xử lý cho khách hàng Google Cloud

Google đã cung cấp các bước cụ thể để giảm thiểu rủi ro cho từng loại dịch vụ:

• Đối với máy ảo (VM): Người dùng cần cài đặt bản vá từ nhà cung cấp hệ điều hành. Sau khi cập nhật thông tin CPU mới từ Google, người dùng bắt buộc phải thực hiện thao tác stop và start máy ảo. Lưu ý rằng việc chỉ khởi động lại (reboot) hệ điều hành khách là không đủ.
• Đối với instance bare-metal: Áp dụng các bản vá từ nhà cung cấp hệ điều hành hoặc hypervisor tương ứng ngay khi có sẵn.
• Đối với Google Kubernetes Engine (GKE): Google sẽ cung cấp các node image đã cập nhật cho các instance dựa trên Turin. Người dùng cần thực hiện nâng cấp các node để nhận bản cập nhật thông tin CPU.
• Cloud Run: Hiện tại không yêu cầu người dùng thực hiện bất kỳ thao tác nào.

Đối với các hệ thống máy chủ Turin tự vận hành (on-premise), AMD khuyến nghị người dùng cần cập nhật cả firmware nền tảng và hệ điều hành để đạt được khả năng bảo vệ tối ưu. Các quản trị viên cũng cần lưu ý rằng các bản vá này có thể ảnh hưởng đến hiệu năng hệ thống, do đó cần cân nhắc kỹ lưỡng dựa trên tải công việc thực tế.

Nguồn tham khảo: The Hacker News