Google Cloud rät, Gast-Kernel zu patchen und VMs neu zu starten. AMD hatte Zen 5 zuvor für nicht anfällig für zwei der Lücken erklärt.
Prozessorsicherheit
AMD Turin: Drei Seitenkanal-Lücken betreffen Zen-5-Server
Bildquelle: JHVEPhoto / Shutterstock.com
Drei Seitenkanal-Schwachstellen betreffen auch AMDs Server-Prozessoren der fünften EPYC-Generation mit dem Codenamen Turin, die auf der Architektur Zen 5 basieren. Google Cloud hat Kunden aufgefordert, die Betriebssysteme ihrer virtuellen Maschinen zu aktualisieren und die VMs anschließend vollständig zu stoppen und neu zu starten. Innerhalb einer VM können Angreifer, die Code auf demselben Prozessorkern ausführen, über die Lücken möglicherweise Daten anderer Prozesse oder des Kernels ableiten. Gegen Angriffe zwischen verschiedenen VMs sowie zwischen VMs und dem Host hat Google nach eigenen Angaben bereits Schutzmaßnahmen umgesetzt.
Zwei alte, eine neue Lücke
Alle drei Schwachstellen gehören zur Klasse der Transient Scheduler Attacks (TSA). Zwei davon, TSA-SQ (CVE-2024-36350) und TSA-L1 (CVE-2024-36357), hatte AMD am 8. Juli 2025 für ältere EPYC-Prozessoren veröffentlicht. AMD erklärt nun, Zen-5-Prozessoren seien auf andere Weise betroffen als bisher beschriebene AMD-Prozessoren. Laut dem Xen-Projekt, das den Hypervisor Xen betreut, hatte AMD zuvor angegeben, Zen 5 sei für diese beiden Lücken nicht anfällig. Die dritte Schwachstelle, CVE-2026-0004, ist neu und wird vom Xen-Projekt als TSA-Fill bezeichnet. Über sie lassen sich möglicherweise Daten im L1-Datencache des Prozessors ableiten.
AMD stuft alle drei Lücken als lokale Angriffe mit hoher Komplexität ein, für die geringe Rechte ausreichen. Google bewertet das Problem als mittelschwer. Hinweise auf Angriffe gibt es laut beiden Unternehmen nicht.
Stoppen statt nur neu starten
Betroffen sind bei Google Cloud die Maschinenserien C4D, N4D, H4D, Z4D und G4, darunter auch Bare-Metal-Instanzen von C4D und Z4D. Kunden sollen die Korrekturen ihres Betriebssystemherstellers installieren, sobald sie verfügbar sind. Ab dieser Woche aktualisiert Google zudem die Prozessorinformationen, die den VMs gemeldet werden, damit ein gepatchter Gast-Kernel die Schutzmaßnahmen einschalten kann. Danach muss die VM gestoppt und wieder gestartet werden.
„Ein Neustart des Gastbetriebssystems reicht nicht aus.“
Für Cloud Run ist kein Eingreifen nötig, aktualisierte Node-Images für GKE sollen folgen. Woran Kunden erkennen, dass die aktualisierten Prozessorinformationen eine VM erreicht haben, teilt Google nicht mit.
Firmware und Kernel nötig
Für Turin-Server auf eigener Hardware sind laut AMD sowohl Firmware- als auch Betriebssystem-Updates erforderlich. Die Schutzmaßnahmen können die Leistung beeinträchtigen, Administratoren sollen das Risiko für ihre Workloads abwägen. Eine Korrektur für Zen 5 ist im Linux-Kernel enthalten, Microcode für alle TSA-Lücken liegt seit dem 23. September im Paket linux-firmware vor. Debian hat CVE-2026-0004 bislang nur im instabilen Zweig behoben, das Xen-Projekt hat Patches für seinen Hypervisor veröffentlicht. AMD hatte zuletzt hohe Nachfrage nach seinen EPYC-Prozessoren gemeldet, die Rechenzentrumssparte wuchs im dritten Quartal um 97 Prozent.
(red)
