Vulnerabilidad · alta
Google Cloud advierte de tres fallos en CPUs AMD Turin que podrían filtrar datos entre máquinas virtuales
Nivel C · Para tener en el radar – Revisa si te afecta
Quién está expuesto: Máquinas virtuales de Google Cloud con CPUs AMD Turin
Nivel C porque: Afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Herramienta popular
Qué hacer
- Instalar el parche del sistema operativo en las instancias con CPUs AMD Turin
- Reiniciar la instancia después de aplicar el parche
Lo esencial
- Google Cloud advierte de tres fallos de seguridad en máquinas virtuales con CPUs AMD Turin.
- Los fallos podrían permitir la filtración de datos entre procesos de máquinas virtuales.
- Para solucionarlo, hay que instalar el parche del sistema operativo y reiniciar la instancia.
Por qué importa
Si ejecutas cargas de trabajo en máquinas virtuales de Google Cloud con CPUs AMD Turin, conviene aplicar el parche cuanto antes, porque los fallos afectan al aislamiento entre máquinas virtuales.
La checklist detrás del nivel
Checklist · 2 de 10 con sí
| Sí | Afecta a equipos técnicos | Máquinas virtuales de Google Cloud, servicio en la nube que usan equipos de operaciones y desarrollo. |
| No | Infraestructura básica | El fallo está en CPUs AMD Turin, un producto de un único fabricante, no en software que casi todos operen. |
| Sí | Herramienta popular | Las CPUs AMD Turin (EPYC) son un procesador muy extendido en centros de datos y nubes. |
| No | Se está explotando | Blog elhacker.NET: Google Cloud advierte de tres fallos, sin informar de ataques observados. |
| No | Exploit público | Blog elhacker.NET: la fuente solo describe el aviso y el parche, sin código de explotación publicado. |
| No | En remoto, sin credenciales | Blog elhacker.NET: la filtración es entre máquinas virtuales, lo que requiere estar dentro de una VM. |
| No | Compromiso total | Blog elhacker.NET: los fallos podrían filtrar datos, sin mencionar ejecución de código ni control de cuentas. |
| No | Secretos expuestos | Blog elhacker.NET: los fallos podrían permitir filtrar datos, pero no dice que se hayan robado. |
| No | Cadena de suministro | Blog elhacker.NET: se trata de fallos de hardware en CPUs, no de código malicioso distribuido. |
| No | Aún sin corrección | Blog elhacker.NET: para solucionarlo basta instalar el parche del sistema operativo y reiniciar. |
Cronología
Google Cloud informa de tres fallos en CPUs AMD Turin
Blog elhacker.NET
Google Cloud advierte que tres fallos en CPUs AMD Turin podrían filtrar datos entre procesos de máquinas virtuales
Fuente
Google Cloud advierte que tres fallos en CPUs AMD Turin podrían filtrar datos entre procesos de máquinas virtuales ↗ Blog elhacker.NET · hace 1 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles