以下說明與機密 VM 相關的所有安全性公告。
GCP-2026-053
發布日期：2026-08-11
說明
| 說明 | 嚴重性 | 附註 |
|---|---|---|
|
Google 發現多項安全漏洞會影響 Intel® Trust Domain Extensions (TDX) 韌體，可能導致機密客層完整性遭到破壞。這些安全漏洞可能會讓具有特殊權限的主機攻擊者規避認證檢查、存取受限的暫存器，或解密通常受保護的客體記憶體。 哪些 Google 產品會受到影響？ 所有採用 Intel TDX 技術的 Confidential VM 執行個體。 我該怎麼做？ Google 已主動為伺服器機群套用這些韌體升級，以減輕這些安全漏洞的影響。如果客戶未收到升級的直接建議，就不需要採取任何行動。 詳情請參閱 Intel 的 PSIRT 技術諮詢： INTEL-TA-01404、 INTEL-TA-01428、 INTEL-TA-01419、 INTEL-TA-01439、 INTEL-TA-01442、 INTEL-TA-01436。 |
高 |
GCP-2026-021
發布日期：2026-04-14
說明
| 說明 | 嚴重性 | 附註 |
|---|---|---|
|
AMD 報告了韌體中的一項安全漏洞，惡意管理程序可能會利用這個漏洞，指示 IOMMU 寫入已啟用 AMD SEV-SNP 的執行個體客體記憶體，進而破壞客體資料完整性。Google 已針對啟用 AMD SEV-SNP 的高風險機密 VM 執行個體，推出緩解措施。 該怎麼辦？客戶無須採取任何行動。這項緩解措施已套用至啟用 AMD SEV-SNP 的機密 VM 執行個體。 詳情請參閱 AMD 諮詢文件 AMD-SB-3016。 |
中 |
GCP-2026-019
發布日期： 2026-04-14
說明
| 說明 | 嚴重性 | 附註 |
|---|---|---|
|
研究人員發現 AMD 韌體存在安全漏洞，惡意 Hypervisor 可能會藉此變更 BIOS 設定和記憶體對應 I/O (MMIO) 路由設定，進而危害機密 VM 的機密性和完整性 (這些 VM 採用 AMD SEV-SNP 客戶端)。 Google 已採取緩解措施，防止這個問題發生。 該怎麼辦？客戶無須採取任何行動。搭載 AMD SEV-SNP 的機密 VM 執行個體已套用緩解措施。 這個修補程式修正了哪些安全漏洞？詳情請參閱 AMD 諮詢 AMD-SB-3034。 |
中 | CVE-2025-54510 |
GCP-2026-008
發布日期：2026-02-10
說明
| 說明 | 嚴重性 | 附註 |
|---|---|---|
|
一組安全漏洞會影響 Intel® TDX 韌體。這些漏洞涵蓋各種缺陷，包括競爭條件 (CVE-2025-30513、CVE-2025-31944)、超出範圍的讀取 (CVE-2025-32007、CVE-2025-27940)、使用未初始化的變數 (CVE-2025-32467)，以及在暫時執行期間洩漏機密資訊 (CVE-2025-27572)。這些問題可能導致資訊外洩、權限提升或阻斷服務。一般來說，利用這項弱點需要系統上的特殊使用者存取權。 該怎麼辦？顧客無須採取任何行動。所有相關修正都已套用至 Google 伺服器叢集。詳情請參閱 Intel PSIRT 技術諮詢 INTEL-TA-01397。 |
高 |
GCP-2025-058
發布日期：2025-10-20
說明
| 說明 | 嚴重性 | 附註 |
|---|---|---|
|
AMD Zen 5 處理器 (Turin) 的 RDSEED 指令發現瑕疵。這項指令用於產生加密隨機數。在特定系統負載條件下，RDSEED 的 16 位元和 32 位元版本可能會無聲無息地失敗，進而影響依賴隨機數產生功能的應用程式。使用 64 位元 RDSEED 版本的客戶不受影響。 該怎麼辦？AMD 正在調查這項安全漏洞。
請注意，64 位元 Linux 核心會使用安全 64 位元版本的 RDSEED 指令，並提供從 如果您有應用程式程式碼會使用 RDSEED 指令自行合成隨機數字，請注意，該指令的 16 位元和 32 位元版本並不安全。64 位元版本的指令是安全的。 這個修補程式修正了哪些安全漏洞？攻擊者可利用這項安全漏洞，導致 RDSEED 無聲無息地失敗，進而可能危害應用程式中的隨機數產生作業。 |
高 | CVE-2025-62626 |
GCP-2025-007
發布日期：2025 年 2 月 3 日
| 說明 | 嚴重性 | 附註 |
|---|---|---|
|
Google 在 AMD Zen 架構 CPU 中發現一項安全漏洞，會影響啟用 AMD SEV-SNP 的機密 VM 執行個體。攻擊者可利用這個安全漏洞，在實體機器的根層級存取權限，進而破壞 Confidential VM 執行個體的機密性和完整性。 Google 已對受影響的資產套用修正程式，包括 Google Cloud，確保客戶受到保護。目前沒有任何證據顯示有人利用此漏洞，Google 也未接獲相關回報。 我該怎麼做？ 顧客無須採取任何行動。如要驗證修正內容，客戶可以透過 AMD SEV-SNP，在 Confidential VM 執行個體的驗證報告中查看可信賴運算基礎 (TCB) 版本。可有效降低此安全漏洞風險的最低版本如下： SNP TCB SVN: 0x18 0d24
tcb_version {
psp_bootloader_version: 4
snp_firmware_version: 24 (0x18)
microcode_version: 219
}詳情請參閱 AMD 安全性公告 AMD-SB-3019。 |
高 |
GCP-2024-046
發布日期：2024-08-05
| 說明 | 嚴重性 | 附註 |
|---|---|---|
|
AMD 已通知 Google，有 3 個新的韌體安全漏洞 (2 個中等風險、1 個高風險) 會影響 AMD EPYC 第 3 代 (Milan) 和第 4 代 (Genoa) CPU 的 SEV-SNP。 Google 已對受影響的資產套用修正程式，包括 Google Cloud，確保客戶受到保護。目前沒有證據顯示有人利用此漏洞，也沒有人向 Google 回報相關情況。 我該怎麼做？ 顧客無須採取任何行動。修正程式已套用至 Google 伺服器叢集。 詳情請參閱 AMD 安全性諮詢 AMD-SN-3011。 |
中高 |
GCP-2024-009
發布日期：2024 年 2 月 13 日
| 說明 | 嚴重性 | 附註 |
|---|---|---|
|
2024 年 2 月 13 日，AMD 揭露了兩個安全漏洞，會影響以第三代「Milan」和第四代「Genoa」Zen 核心為基礎的 EPYC CPU 上的 SEV-SNP。攻擊者可利用這些安全漏洞，從訪客存取過時資料，或導致訪客資料完整性受損。 Google 已對受影響的資產套用修正程式，包括 Google Cloud，確保客戶受到保護。目前沒有任何證據顯示有人利用此漏洞，也沒有人向 Google 回報這類情況。 我該怎麼做？ 顧客無須採取任何行動。Google 伺服器機群 (包括 Compute Engine) 已套用 Google Cloud修正程式。 詳情請參閱 AMD 安全性諮詢 AMD-SN-3007。 |
中 |