下文介绍了与机密虚拟机相关的所有安全公告。
GCP-2024-046
发布日期：2024 年 8 月 5 日
| 说明 | 严重程度 | 备注 |
|---|---|---|
|
AMD 已通知 Google 3 个新的固件漏洞（2 个中风险漏洞，1 个高风险漏洞），这些漏洞会影响 AMD EPYC 第 3 代 (Milan) 和第 4 代 (Genoa) CPU 中的 SEV-SNP。 Google 已对受影响的资源（包括 Google Cloud）应用了修复程序，以确保客户受到保护。目前，我们尚未发现任何漏洞被利用的迹象，也未收到任何相关报告。 该怎么做？ 客户无需采取任何行动。我们已将修复程序应用于 Google 服务器群。 如需了解详情，请参阅 AMD 安全公告 AMD-SN-3011。 |
中到高 |
GCP-2024-009
发布日期：2024 年 2 月 13 日
| 说明 | 严重程度 | 备注 |
|---|---|---|
|
2024 年 2 月 13 日，AMD 披露了两个影响基于第三代“Milan”和第四代“Genoa”Zen 内核的 EPYC CPU 上的 SEV-SNP 的漏洞。这些漏洞允许特权攻击者访问来自客户机的过时数据，或导致客户机完整性丢失。 Google 已对受影响的资源（包括 Google Cloud）应用了修复程序，以确保客户受到保护。目前，我们尚未发现任何漏洞被利用的迹象，也未收到任何向 Google 报告的此类情况。 该怎么做？ 客户无需采取任何行动。我们已将修复程序应用于 Google Cloud的 Google 服务器机群，包括 Compute Engine。 如需了解详情，请参阅 AMD 安全公告 AMD-SN-3007。 |
中 |