Google Cloud, AMD Turin işlemcilerindeki üç açığın VM'lerde veri sızdırabileceği uyarısında bulundu
Orijinal başlık: Google Cloud Warns Three AMD Turin CPU Flaws Could Leak Data Across Processes in VMs
Kısaca
Google Cloud, AMD Turin işlemcili sanal makineleri etkileyen üç CPU yan kanal açığına karşı konuk işletim sistemi yaması uygulanmasını ve sanal makinelerin durdurulup başlatılmasını önerdi.
Ne oldu?
- Google, VM'ler arası ve VM ile ana makine arası saldırılara karşı önlemleri zaten uyguladı; kalan risk VM içindeki süreçler arasında.
- Aynı işlemci çekirdeğinde kod çalıştıran bir saldırgan, diğer süreçlerin veya çekirdeğin verilerini çıkarabiliyor.
Neden önemli?
AMD Turin tabanlı Google Cloud VM çalıştıran ekiplerin konuk işletim sistemi yamasını yükleyip sanal makinelerini durdurup yeniden başlatması gerekiyor.
3 CPU yan kanal açığı
