Google Cloud advierte sobre fallos de seguridad en CPUs AMD Turin

Google Cloud ha identificado tres vulnerabilidades de canal lateral en los procesadores AMD Turin que impactan la seguridad de sus máquinas virtuales. Estas fallas, según la compañía, podrían permitir que un atacante con código ejecutándose en el mismo núcleo del procesador infiera datos de otros procesos o del kernel, todo ello dentro de una misma máquina virtual.

Para garantizar la protección completa de sus máquinas virtuales basadas en AMD Turin, los usuarios deben aplicar un parche en el sistema operativo huésped y realizar un procedimiento de detención y arranque, según la advertencia recogida por The Hacker News esta semana.

Es relevante destacar que Google Cloud ha confirmado que ya ha implementado mitigaciones para contrarrestar ataques entre diferentes máquinas virtuales, así como entre las máquinas virtuales y el sistema anfitrión. La alerta actual se centra específicamente en la necesidad de abordar los riesgos de inferencia de datos a nivel interno dentro de una máquina virtual individual.