下文介绍了与机密虚拟机相关的所有安全公告。
GCP-2026-021
发布日期： 2026-04-14
说明
| 说明 | 严重程度 | 备注 |
|---|---|---|
|
AMD 报告称，其固件中存在一个漏洞，该漏洞可能允许恶意 Hypervisor 指示 IOMMU 写入启用了 AMD SEV-SNP 的实例的客户内存，从而损害客户数据的完整性。Google 已针对启用了 AMD SEV-SNP 的存在漏洞的机密虚拟机实例推出缓解措施。 该怎么做？客户无需采取任何行动。缓解措施已应用于启用了 AMD SEV-SNP 的机密虚拟机实例。 如需了解详情，请参阅 AMD 咨询 AMD-SB-3016。 |
中 |
GCP-2026-019
发布日期： 2026-04-14
说明
| 说明 | 严重程度 | 备注 |
|---|---|---|
|
研究人员在 AMD 固件中发现了一个漏洞，该漏洞可能会导致恶意 Hypervisor 更改 BIOS 设置和内存映射 I/O (MMIO) 路由配置，从而损害采用 AMD SEV-SNP guest 的机密虚拟机的保密性和完整性。 Google 已实施可防止此问题的缓解措施。 该怎么做？客户无需采取任何行动。我们已针对采用 AMD SEV-SNP 的机密虚拟机实例应用了缓解措施。 解决了哪些漏洞？如需了解详情，请参阅 AMD 咨询 AMD-SB-3034。 |
中 | CVE-2025-54510 |
GCP-2026-008
发布日期：2026-02-10
说明
| 说明 | 严重程度 | 备注 |
|---|---|---|
|
一组安全漏洞会影响 Intel® TDX 固件。这些漏洞涵盖了各种缺陷，包括竞态条件 (CVE-2025-30513、CVE-2025-31944)、越界读取 (CVE-2025-32007、CVE-2025-27940)、使用未初始化的变量 (CVE-2025-32467) 以及在瞬态执行期间暴露敏感信息 (CVE-2025-27572)。这些问题可能会导致信息泄露、权限提升或拒绝服务。利用此漏洞通常需要系统上的特权用户访问权限。 该怎么做？客户无需采取任何操作。我们已对 Google 服务器舰队应用了所有相关修复。如需了解详情，请参阅 Intel 的 PSIRT 技术咨询 INTEL-TA-01397。 |
高 |
GCP-2025-058
发布日期：2025-10-20
说明
| 说明 | 严重程度 | 备注 |
|---|---|---|
|
AMD Zen 5 处理器 (Turin) 中的 RDSEED 指令存在缺陷。此指令用于生成加密随机数。在某些系统负载条件下，16 位和 32 位版本的 RDSEED 可能会静默失败，从而可能会影响依赖于随机数生成的应用。 使用 64 位版 RDSEED 的客户不受影响。 该怎么做？AMD 正在调查此漏洞。
请务必注意，64 位 Linux 内核使用 RDSEED 指令的安全 64 位版本，该版本可提供从 如果您有使用 RDSEED 指令自行合成随机数的应用代码，请注意，该指令的 16 位和 32 位版本是不安全的。64 位版本的指令是安全的。 解决了哪些漏洞？此漏洞允许攻击者导致 RDSEED 静默失败，从而可能危及应用中的随机数生成。 |
高 | CVE-2025-62626 |
GCP-2025-007
发布日期：2025-02-03
| 说明 | 严重程度 | 备注 |
|---|---|---|
|
Google 发现了基于 AMD Zen 的 CPU 中存在一个漏洞，该漏洞会影响启用了 AMD SEV-SNP 的机密虚拟机实例。此漏洞会使在物理机中具有 root 访问权限的攻击者破坏机密虚拟机实例的机密性和完整性。 Google 针对受影响的资产（包括 Google Cloud）应用了修复，以确保客户得到保护。目前，Google 未发现或收到任何漏洞被利用的证据。 该怎么做？ 客户无需采取任何操作。如果客户想验证此修复，可以检查采用 AMD SEV-SNP 的机密虚拟机实例的证明报告中的可信计算基准 (TCB) 版本。可缓解此漏洞的最低版本如下： SNP TCB SVN: 0x18 0d24
tcb_version {
psp_bootloader_version: 4
snp_firmware_version: 24 (0x18)
microcode_version: 219
}如需了解详情，请参阅 AMD 安全公告 AMD-SB-3019。 |
高 |
GCP-2024-046
发布日期：2024-08-05
| 说明 | 严重程度 | 备注 |
|---|---|---|
|
AMD 向 Google 通报了 3 个新的固件漏洞（2 个中等风险，1 个高风险），这些漏洞会影响 AMD EPYC 第 3 代 (Milan) 和第 4 代 (Genoa) CPU 中的 SEV-SNP。 Google 针对受影响的资产（包括 Google Cloud）应用了修复，以确保客户得到保护。目前，Google 未发现或收到任何漏洞被利用的证据。 该怎么做？ 客户无需采取任何操作。我们已对 Google 服务器舰队进行了修正。 如需了解详情，请参阅 AMD 安全公告 AMD-SN-3011。 |
中至高 |
GCP-2024-009
发布日期：2024-02-13
| 说明 | 严重程度 | 备注 |
|---|---|---|
|
2024 年 2 月 13 日，AMD 披露了基于第三代“Milan”和第四代“Genoa”Zen 核心的 EPYC CPU 中影响 SEV-SNP 的两个漏洞。这些漏洞使特权攻击者能够访问客机中的过时数据，或导致客机完整性受损。 Google 针对受影响的资产（包括 Google Cloud）应用了修复，以确保客户得到保护。目前，Google 未发现或收到任何漏洞被利用的证据。 该怎么做？ 客户无需采取任何操作。我们已针对 Google Cloud的 Google 服务器舰队（包括 Compute Engine）应用了相应修复措施。 如需了解详情，请参阅 AMD 安全公告 AMD-SN-3007。 |
中 |