Buletin keamanan

Berikut adalah penjelasan semua buletin keamanan yang terkait dengan Confidential VM.

GCP-2026-053

Dipublikasikan: 2026-08-11

Deskripsi

Deskripsi Keparahan Catatan

Google mengetahui beberapa kerentanan keamanan yang memengaruhi firmware Intel® Trust Domain Extensions (TDX) yang dapat membahayakan integritas tamu rahasia. Kerentanan ini dapat memungkinkan musuh host yang memiliki hak istimewa untuk melewati pemeriksaan pengesahan, mengakses register yang dibatasi, atau mendekripsi memori tamu yang biasanya dilindungi.

Produk Google mana yang terpengaruh?

Semua instance Confidential VM yang mengandalkan teknologi Intel TDX.

Apa yang sebaiknya saya lakukan?

Google telah secara proaktif menerapkan upgrade firmware ini ke armada server kami untuk mengurangi kerentanan ini. Pelanggan yang tidak menerima saran langsung terpisah untuk melakukan upgrade tidak perlu melakukan tindakan apa pun.

Untuk mengetahui informasi selengkapnya, lihat saran teknis PSIRT Intel: INTEL-TA-01404, INTEL-TA-01428, INTEL-TA-01419, INTEL-TA-01439, INTEL-TA-01442, INTEL-TA-01436.

Tinggi

GCP-2026-021

Dipublikasikan: 2026-04-14

Deskripsi

Deskripsi Keparahan Catatan

AMD melaporkan kerentanan dalam firmware-nya yang dapat memungkinkan hypervisor berbahaya mengarahkan IOMMU untuk menulis ke memori tamu instance yang mengaktifkan AMD SEV-SNP, sehingga membahayakan integritas data tamu. Google meluncurkan mitigasi ke instance Confidential VM yang rentan dengan AMD SEV-SNP yang diaktifkan.

Apa yang sebaiknya saya lakukan?

Pelanggan tidak perlu melakukan tindakan apa pun. Mitigasi telah diterapkan ke instance Confidential VM dengan AMD SEV-SNP yang diaktifkan.

Untuk mengetahui informasi selengkapnya, lihat saran AMD AMD-SB-3016.

Sedang

CVE-2023-20585

GCP-2026-019

Dipublikasikan: 2026-04-14

Deskripsi

Deskripsi Keparahan Catatan

Peneliti menemukan kerentanan dalam firmware AMD yang dapat memungkinkan hypervisor berbahaya mengubah setelan BIOS dan konfigurasi perutean Memory Mapped I/O (MMIO), sehingga membahayakan kerahasiaan dan integritas Confidential VM dengan tamu AMD SEV-SNP.

Google menerapkan mitigasi yang mencegah masalah ini.

Apa yang sebaiknya saya lakukan?

Pelanggan tidak perlu melakukan tindakan apa pun. Mitigasi telah diterapkan ke instance Confidential VM dengan AMD SEV-SNP.

Kerentanan apa yang sedang ditangani?

Untuk mengetahui informasi selengkapnya, lihat saran AMD AMD-SB-3034.

 Sedang CVE-2025-54510

GCP-2026-008

Dipublikasikan: 2026-02-10

Deskripsi

Deskripsi Keparahan Catatan

Sejumlah kerentanan keamanan memengaruhi firmware Intel® TDX. Kerentanan ini mencakup berbagai kekurangan, termasuk kondisi race (CVE-2025-30513, CVE-2025-31944), pembacaan di luar batas (CVE-2025-32007, CVE-2025-27940), penggunaan variabel yang tidak diinisialisasi (CVE-2025-32467), dan pemaparan informasi sensitif selama eksekusi sementara (CVE-2025-27572). Secara kolektif, masalah ini dapat memungkinkan pengungkapan informasi, eskalasi hak istimewa, atau penolakan layanan. Eksploitasi umumnya memerlukan akses pengguna yang memiliki hak istimewa di sistem.

Apa yang sebaiknya saya lakukan?

Pelanggan tidak perlu melakukan tindakan apa pun. Semua perbaikan yang relevan telah diterapkan ke armada server Google. Untuk mengetahui informasi selengkapnya, lihat saran teknis PSIRT Intel INTEL-TA-01397.

Tinggi

GCP-2025-058

Dipublikasikan: 2025-10-20

Deskripsi

Deskripsi Keparahan Catatan

Cacat telah ditemukan dalam instruksi RDSEED di prosesor AMD Zen 5 (Turin). Instruksi ini digunakan untuk membuat angka acak kriptografi. Dalam kondisi beban sistem tertentu, RDSEED versi 16 dan 32 bit dapat gagal secara diam-diam, yang dapat membahayakan aplikasi yang mengandalkan pembuatan angka acak. Pelanggan yang menggunakan RDSEED versi 64 bit tidak terpengaruh.

Apa yang sebaiknya saya lakukan?

AMD sedang menyelidiki kerentanan ini.

Perlu diperhatikan bahwa kernel Linux 64-bit menggunakan instruksi RDSEED versi 64-bit yang aman, dan yang memasukkan angka acak yang diperoleh dari /dev/[u]random. Angka acak tersebut tidak terpengaruh oleh kerentanan ini.

Jika Anda memiliki kode aplikasi yang mensintesis angka acak itu sendiri menggunakan instruksi RDSEED, perlu diketahui bahwa instruksi versi 16-bit dan 32-bit tidak aman. Instruksi versi 64-bit aman.

Kerentanan apa yang sedang ditangani?

Kerentanan ini memungkinkan penyerang menyebabkan RDSEED gagal secara diam-diam, yang berpotensi membahayakan pembuatan angka acak dalam aplikasi.

Tinggi CVE-2025-62626

GCP-2025-007

Dipublikasikan: 2025-02-03

Deskripsi Keparahan Catatan

Google telah menemukan kerentanan di CPU berbasis AMD Zen yang memengaruhi instance Confidential VM dengan AMD SEV-SNP yang diaktifkan. Kerentanan ini memungkinkan penyerang dengan akses root di a mesin fisik membahayakan kerahasiaan dan integritas instance Confidential VM.

Google telah menerapkan perbaikan pada aset yang terpengaruh, termasuk Google Cloud, untuk memastikan pelanggan terlindungi. Saat ini, tidak ada bukti eksploitasi yang ditemukan atau dilaporkan ke Google.

Apa yang sebaiknya saya lakukan?

Pelanggan tidak perlu melakukan tindakan apa pun. Pelanggan yang ingin memverifikasi perbaikan dapat memeriksa versi Trusted Computing Base (TCB) dalam laporan pengesahan dari instance Confidential VM mereka dengan AMD SEV-SNP. Versi minimum yang mengurangi kerentanan ini adalah sebagai berikut: 

SNP TCB SVN: 0x18 0d24
tcb_version {
  psp_bootloader_version: 4
  snp_firmware_version: 24 (0x18)
  microcode_version: 219
}

Untuk mengetahui informasi selengkapnya, lihat buletin keamanan AMD AMD-SB-3019.

 Tinggi

CVE-2024-56161

GCP-2024-046

Dipublikasikan: 2024-08-05

Deskripsi Keparahan Catatan

AMD telah memberi tahu Google tentang 3 kerentanan firmware baru (2 risiko sedang, 1 risiko tinggi) yang memengaruhi SEV-SNP di CPU AMD EPYC generasi ke-3 (Milan) dan generasi ke-4 (Genoa).

Google telah menerapkan perbaikan pada aset yang terpengaruh, termasuk Google Cloud, untuk memastikan pelanggan terlindungi. Saat ini, tidak ada bukti eksploitasi yang ditemukan atau dilaporkan ke Google.

Apa yang sebaiknya saya lakukan?

Pelanggan tidak perlu melakukan tindakan apa pun. Perbaikan telah diterapkan ke armada server Google.

Untuk mengetahui informasi selengkapnya, lihat saran keamanan AMD AMD-SN-3011.

Sedang–Tinggi

CVE-2023-31355

CVE-2024-21978

CVE-2024-21980

GCP-2024-009

Dipublikasikan: 2024-02-13

Deskripsi Keparahan Catatan

Pada 13 Februari 2024, AMD mengungkapkan dua kerentanan yang memengaruhi SEV-SNP di CPU EPYC berdasarkan core Zen generasi ketiga "Milan" dan generasi keempat "Genoa". Kerentanan ini memungkinkan penyerang yang memiliki hak istimewa mengakses data lama dari tamu atau menyebabkan hilangnya integritas tamu.

Google telah menerapkan perbaikan pada aset yang terpengaruh, termasuk Google Cloud, untuk memastikan pelanggan terlindungi. Saat ini, tidak ada bukti eksploitasi yang ditemukan atau dilaporkan ke Google.

Apa yang sebaiknya saya lakukan?

Pelanggan tidak perlu melakukan tindakan apa pun. Perbaikan telah diterapkan ke armada server Google untuk Google Cloud, termasuk Compute Engine.

Untuk mengetahui informasi selengkapnya, lihat saran keamanan AMD AMD-SN-3007.

Sedang

CVE-2023-31346

CVE-2023-31347