La section suivante décrit tous les bulletins de sécurité liés à Confidential VM.
GCP-2026-053
Publié le 11/08/2026
Description
| Description | Gravité | Remarques |
|---|---|---|
|
Google a connaissance de plusieurs failles de sécurité affectant le micrologiciel Intel® Trust Domain Extensions (TDX) qui peuvent compromettre l'intégrité des invités confidentiels. Ces failles peuvent permettre à un adversaire hôte privilégié de contourner les vérifications d'attestation, d'accéder à des registres restreints ou de déchiffrer la mémoire invitée normalement protégée. Quels produits Google sont concernés ? Toutes les instances Confidential VM qui s'appuient sur la technologie Intel TDX. Que dois-je faire ? Google a appliqué de manière proactive ces mises à niveau du micrologiciel à son parc de serveurs pour atténuer ces failles. Aucune action n'est requise pour les clients qui n'ont pas reçu d'avis direct distinct pour effectuer la mise à niveau. Pour en savoir plus, consultez les avis techniques PSIRT d'Intel : INTEL-TA-01404, INTEL-TA-01428, INTEL-TA-01419, INTEL-TA-01439, INTEL-TA-01442, INTEL-TA-01436. |
Élevée |
GCP-2026-021
Publié le 14/04/2026
Description
| Description | Gravité | Remarques |
|---|---|---|
|
AMD a signalé une faille dans son micrologiciel qui aurait pu permettre à un hyperviseur malveillant d'ordonner à l'IOMMU d'écrire dans la mémoire invitée des instances AMD SEV-SNP, compromettant ainsi l'intégrité des données invitées. Google a déployé une atténuation pour les instances Confidential VM vulnérables avec AMD SEV-SNP activé. Que dois-je faire ?Aucune action n'est requise de la part du client. L'atténuation a déjà été appliquée aux instances Confidential VM avec AMD SEV-SNP activé. Pour en savoir plus, consultez l'avis AMD AMD-SB-3016. |
Moyenne |
GCP-2026-019
Publié le 14/04/2026
Description
| Description | Gravité | Remarques |
|---|---|---|
|
Des chercheurs ont découvert une faille dans le micrologiciel AMD qui pourrait permettre à un hyperviseur malveillant de modifier les paramètres du BIOS et les configurations de routage d'E/S mappées en mémoire (MMIO), compromettant ainsi la confidentialité et l'intégrité de Confidential VMs avec des invités AMD SEV-SNP. Google a mis en œuvre la correction qui empêche ce problème. Que dois-je faire ?Aucune action n'est requise de la part du client. Des atténuations ont déjà été appliquées aux instances Confidential VM avec AMD SEV-SNP. Quelles failles sont corrigées ?Pour en savoir plus, consultez l'avis AMD AMD-SB-3034. |
Moyenne | CVE-2025-54510 |
GCP-2026-008
Publié le 10/02/2026
Description
| Description | Gravité | Remarques |
|---|---|---|
|
Un ensemble de failles de sécurité affecte le micrologiciel Intel® TDX. Ces failles englobent divers défauts, y compris des conditions de concurrence (CVE-2025-30513, CVE-2025-31944), des lectures hors limites (CVE-2025-32007, CVE-2025-27940), l'utilisation d'une variable non initialisée (CVE-2025-32467) et l'exposition d'informations sensibles lors d'une exécution transitoire (CVE-2025-27572). Ensemble, ces problèmes peuvent entraîner la divulgation d'informations, l'escalade de privilèges ou le déni de service. L'exploitation nécessite généralement un accès utilisateur privilégié au système. Que dois-je faire ?Aucune action n'est requise de la part du client. Tous les correctifs pertinents ont été appliqués au parc de serveurs Google. Pour en savoir plus, consultez l'avis technique PSIRT d'Intel INTEL-TA-01397. |
Élevée |
GCP-2025-058
Publié le 20/10/2025
Description
| Description | Gravité | Remarques |
|---|---|---|
|
Une faille a été découverte dans l'instruction RDSEED des processeurs AMD Zen 5 (Turin). Cette instruction est utilisée pour générer des nombres aléatoires cryptographiques. Dans certaines conditions de charge du système, les versions 16 et 32 bits de RDSEED peuvent échouer en mode silencieux, ce qui pourrait compromettre les applications qui s'appuient sur la génération de nombres aléatoires. Les clients qui utilisent la version 64 bits de RDSEED ne sont pas concernés. Que dois-je faire ?AMD étudie la faille.
Il est important de noter que le noyau Linux 64 bits utilise la version 64 bits sécurisée de l'instruction RDSEED, qui alimente les nombres aléatoires obtenus à partir de Si vous disposez d'un code d'application qui synthétise lui-même des nombres aléatoires à l'aide de l'instruction RDSEED, sachez que les versions 16 et 32 bits de l'instruction ne sont pas sécurisées. La version 64 bits de l' instruction est sécurisée. Quelles failles sont corrigées ?Cette faille permet à un pirate informatique de provoquer l'échec silencieux de RDSEED, ce qui peut compromettre la génération de nombres aléatoires dans les applications. |
Élevée | CVE-2025-62626 |
GCP-2025-007
Publié le 03/02/2025
| Description | Gravité | Remarques |
|---|---|---|
|
Google a découvert une faille dans les processeurs basés sur AMD Zen qui affecte les instances Confidential VM avec AMD SEV-SNP activé. Cette faille permet aux pirates informatiques disposant d'un accès racine sur une machine physique de compromettre la confidentialité et l'intégrité de l'instance Confidential VM. Google a appliqué des correctifs aux actifs concernés, y compris Google Cloud, pour s'assurer que les clients sont protégés. Pour le moment, aucune preuve d'exploitation n'a été trouvée ni signalée à Google. Que dois-je faire ? Aucune action n'est requise de la part du client. Les clients qui souhaitent vérifier le correctif peuvent consulter la version de la base de calcul approuvée (TCB) dans le rapport d'attestation de leur instance Confidential VM avec AMD SEV-SNP. Les versions minimales qui atténuent cette faille sont les suivantes : SNP TCB SVN: 0x18 0d24
tcb_version {
psp_bootloader_version: 4
snp_firmware_version: 24 (0x18)
microcode_version: 219
}Pour en savoir plus, consultez le bulletin de sécurité AMD AMD-SB-3019. |
Élevée |
GCP-2024-046
Publié le 05/08/2024
| Description | Gravité | Remarques |
|---|---|---|
|
AMD a informé Google de trois nouvelles failles de micrologiciel (deux à risque moyen et une à risque élevé) affectant SEV-SNP dans les processeurs AMD EPYC de 3e génération (Milan) et de 4e génération (Genoa). Google a appliqué des correctifs aux actifs concernés, y compris Google Cloud, pour s'assurer que les clients sont protégés. Pour le moment, aucune preuve d'exploitation n'a été trouvée ni signalée à Google. Que dois-je faire ? Aucune action n'est requise de la part du client. Des correctifs ont déjà été appliqués au parc de serveurs Google. Pour en savoir plus, consultez l'avis de sécurité AMD AMD-SN-3011. |
Moyenne à élevée |
GCP-2024-009
Publié le 13/02/2024
| Description | Gravité | Remarques |
|---|---|---|
|
Le 13 février 2024, AMD a divulgué deux failles affectant SEV-SNP sur les processeurs EPYC basés sur les cœurs Zen de troisième génération "Milan" et de quatrième génération "Genoa". Ces failles permettent aux pirates informatiques privilégiés d'accéder à des données obsolètes provenant d'invités ou de provoquer une perte d'intégrité des invités. Google a appliqué des correctifs aux actifs concernés, y compris Google Cloud, pour s'assurer que les clients sont protégés. Pour le moment, aucune preuve d' exploitation n'a été trouvée ni signalée à Google. Que dois-je faire ? Aucune action n'est requise de la part du client. Des correctifs ont déjà été appliqués au parc de serveurs Google pour Google Cloud, y compris pour Compute Engine. Pour en savoir plus, consultez l'avis de sécurité AMD AMD-SN-3007. |
Moyenne |