Три уязвимости AMD Turin позволяют читать данные между процессами в виртуальных машинах Google Cloud
Google Cloud предупредила о трёх уязвимостях побочного канала в процессорах AMD Turin пятого поколения EPYC. Злоумышленник, который может запускать код на том же ядре процессора, теоретически способен получить данные других процессов или ядра ОС внутри виртуальной машины.
Главное в цифрах
- Затронутые серии: C4D, N4D, H4D, Z4D, G4
- Идентификаторы: CVE-2024-36350, CVE-2024-36357, CVE-2026-0004
- Оценка риска Google: средний
- Дата раскрытия TSA-SQ и TSA-L1: 8 июля 2025
Под угрозой находятся серии C4D, N4D, H4D, Z4D и G4, включая bare-metal инстансы C4D и Z4D. Turin, кодовое название пятого поколения процессоров AMD EPYC. Все три уязвимости относятся к классу Transient Scheduler Attacks (TSA). Google уже применила меры защиты от атак между виртуальными машинами и между виртуальной машиной и хостом. Внутри ВМ риск остаётся.
Две уязвимости, TSA-SQ (CVE-2024-36350) и TSA-L1 (CVE-2024-36357), были раскрыты 8 июля 2025 года для более ранних процессоров EPYC. Третья, CVE-2026-0004, новая: она может позволить атакующему с кодом на той же системе извлекать данные из L1-кэша данных процессора. Фонд Xen, который поддерживает гипервизор Xen, назвал её TSA-Fill и сообщил, что ранее сделанное заявление AMD о неуязвимости Zen 5 к TSA-SQ и TSA-L1 было исправлено.
Что нужно сделать
Защита требует обновления гостевой ОС и перезапуска виртуальной машины (stop-and-start). Google оценивает риск как средний. AMD относит все три уязвимости к локальным атакам с высокой сложностью, для которых нужны только низкие привилегии.
Пока эксплуатации не зафиксировано, а в каталоге KEV Агентства по кибербезопасности и инфраструктуре США (CISA) уязвимостей нет. Для ВМ, у которых поставщик ОС ещё не выпустил исправление, Google не предлагает обходных мер.
Патч для ядра Linux уже есть в исходниках, но в Debian исправление для CVE-2026-0004 пока выпущено только в нестабильной ветке. В трекере безопасности Debian ядра в bookworm, trixie и forky всё ещё значатся уязвимыми. Микрокод для всех уязвимостей TSA на Zen 5 доступен в linux-firmware с 23 сентября.
