Google Cloud warnt vor drei Sicherheitslücken in AMD-Turin-CPUs, die Daten zwischen Prozessen in VMs preisgeben könnten

Was passiert ist

Google Cloud warnt vor drei Sicherheitslücken in AMD-Turin-CPUs (dem Universalprozessor im Zentrum eines Computers). Die Lücken könnten Daten zwischen Prozessen in VMs preisgeben Swati Khandelwal 12. Nov. 2026 Schwachstelle / Cloud-Sicherheit Google Cloud: VMs auf AMD-Turin-Chips benötigen ein Gastbetriebssystem-Update und einen Neustart, um sich gegen drei Seitenkanal-Schwachstellen der CPU zu schützen, teilte Google diese Woche mit. Zwei davon, TSA-SQ (CVE-2024-36350 (die öffentliche Katalognummer für eine bestimmte Software-Schwachstelle)) und TSA-L1 (CVE-2024-36357), wurden erstmals am 8. Juli 2025 für ältere EPYC-Prozessoren offengelegt. AMD ist ein Unternehmen der Elektro- und Halbleiterbranche mit Sitz in Sunnyvale, dessen Produkte und Dienstleistungen Computerhardware umfassen. Google ist ein Software- und Internetunternehmen mit Sitz in Mountain View, dessen Produkte und Dienstleistungen Softwaretools umfassen.

Das Unternehmen hat bereits Gegenmaßnahmen gegen Angriffe zwischen VMs (einem auf einer gemeinsam genutzten Maschine softwareseitig simulierten Computer) sowie zwischen VMs und dem Host angewendet.

Innerhalb einer VM könnten die Lücken einem Angreifer mit Code auf demselben Prozessorkern erlauben, Daten anderer Prozesse oder des Kernels abzuleiten. Betroffen sind die Maschinenserien C4D, N4D, H4D, Z4D sowie G4, einschließlich Bare-Metal-Instanzen von C4D und Z4D.

Turin ist der Codename für die AMD-EPYC-Prozessoren der fünften Generation. Alle drei Lücken sind sogenannte Transient Scheduler Attacks (TSA).

AMD erklärt nun, seine Zen-5-Prozessoren, zu denen Turin gehört, seien "anders betroffen als zuvor beschriebene AMD-Prozessoren". Ein Angreifer, der Code auf einem System ausführen kann, könnte so Daten im L1-Datencache des Prozessors ableiten.

Das Xen Project, das den Xen-Hypervisor pflegt, bezeichnet die neue Lücke als TSA-Fill. Außerdem teilt es mit, dass eine frühere Aussage korrigiert wurde: "AMD hatte zuvor erklärt, Zen-5-CPUs seien nicht anfällig für TSA-SQ und TSA-L1."