LONDON (IT BOLTWISE) – Google Cloud warnt vor drei AMD-Turin-CPU-Side-Channel-Schwachstellen, die Daten zwischen Prozessen innerhalb einer VM bzw. bis in Kernel-Bereiche ableitbar machen können. Betroffen sind u. a. C4D-, N4D-, H4D-, Z4D- sowie G4-Instanzen, inklusive Bare-Metal-Varianten von C4D und Z4D. Als Schutz reicht ein simples Reboot nicht: Kunden müssen Patches für Gast-OS und Kernel installieren und danach die betroffenen VMs gezielt stoppen und wieder starten. Zusätzlich sind für eigene Turin-Server sowohl Plattform-Firmware als auch Betriebssystem-Updates erforderlich.
Google Cloud hat in einem neuen Security Bulletin konkrete CPU-Side-Channel-Probleme für Systeme mit AMDs „Turin“-Chips adressiert und dabei vor allem einen Punkt hervorgehoben: Die Risiken treten innerhalb einer virtuellen Maschine (VM) auf, wenn ein Angreifer Code auf demselben Prozessor-Kern ausführen kann. Die drei Schwachstellen sind als Transient Scheduler Attacks (TSA) klassifiziert und zielen darauf, über Timing- und Scheduling-Effekte Rückschlüsse auf Daten zu ermöglichen, die eigentlich in anderen Prozessen oder im Kernel-Kontext liegen. Für betroffene Umgebungen bedeutet das weniger „offene“ Sicherheitslücken als vielmehr ein Schutzbedarf auf Betriebssystem- und Hypervisor-Ebene, damit entsprechende Mitigations zuverlässig aktiviert werden.
Technisch konkretisiert Google die Lage durch die Zuordnung zu mehreren CPU-Serien und CVEs: TSA-SQ mit CVE-2024-36350 und TSA-L1 mit CVE-2024-36357 wurden bereits am 8. Juli 2025 für frühere EPYC-Generationen offengelegt. Die dritte Variante CVE-2026-0004 ist neu und wird als TSA-Fill geführt, unter anderem im Kontext des Xen-Projekts, das den Hypervisor pflegt. Diese neue Schwachstelle soll es einem Angreifer ermöglichen, über ein Szenario mit eigener Codeausführung im System Rückschlüsse auf Daten im L1-Cache des Prozessors zu ziehen. AMD bewertet alle drei als lokale Angriffe mit hoher Komplexität, die jedoch nur niedrige Privilegien für den Angreifer voraussetzen.
Die betroffenen Plattformen benennt Google Cloud ausdrücklich: Dazu zählen die Maschinenserien C4D, N4D, H4D sowie Z4D und außerdem G4. Zusätzlich nennt das Bulletin Bare-Metal-Instanzen von C4D und Z4D als relevant. Turin ist dabei der Codenamen-Kontext für die fünfte EPYC-Generation von AMD. Ein weiterer Hinweis adressiert die Abstimmung mit der bisherigen Sicherheitsbewertung: AMD hatte laut Bulletin zuvor erklärt, dass Zen 5 nicht von TSA-SQ und TSA-L1 betroffen sei; in der aktuellen Runde heißt es nun, dass die Turin/Zen-5-Implementierung anders zu bewerten sei, und der neue Fall zusätzlich in den Katalog der Mitigations gehört.
Für die Frage „Wie reagieren wir jetzt?“ liefert Google Cloud die entscheidenden Operatons-Schritte, und sie unterscheiden sich deutlich nach Laufzeittyp. Bei VMs lautet die Hausaufgabe zunächst: Kunden sollen den Fix ihres OS-Anbieters installieren, sobald er verfügbar ist. Ab dieser Woche aktualisiert Google außerdem die CPU-Informationen, die VMs an ihr Gast-OS melden; erst wenn diese Information im Betriebssystem ankommt, kann ein gepatchter Gast-Kernel die Mitigations für Zen 5 aktivieren. Danach ist ein reines „Rebooting“ nicht ausreichend: Google weist darauf hin, dass die VM gestoppt und anschließend neu gestartet werden muss, damit die geänderten CPU-Infos wirksam werden. Bei Bare-Metal-Instanzen mit C4D/Z4D gilt ein ähnliches Muster, nur dass hier der Kunde seinen eigenen Stack (OS oder Hypervisor) patchen muss, sobald die Vendor-Fixes bereitstehen.
Auch innerhalb verschachtelter Virtualisierung ist das Vorgehen nicht „einmalig“, sondern hängt wieder an der CPU-Informationsaktualisierung: Für Hypervisors, die in einer VM laufen, gilt laut Bulletin ebenfalls das Stop-and-Start-Zeitfenster, sobald die aktualisierten CPU-Infos im Gast eintreffen. Speziell adressiert Google auch Produktlinien: Für GKE (Google Kubernetes Engine) sollen aktualisierte Node-Images für Turin-basierte Bare-Metal-Instanzen verfügbar gemacht werden; der Node-Upgradeschritt würde dann zugleich die CPU-Infos nachziehen. Für Cloud Run nennt das Bulletin hingegen keinen Handlungsbedarf. Interessant ist außerdem der Vergleich mit der Vergangenheit: Kunden auf früheren Rome-, Milan- und Genoa-Prozessoren erhielten bereits früher die gleiche Stop-and-Start-Anweisung, als die ursprünglichen TSA-Schwachstellen am 8. Juli 2025 offengelegt wurden.
Die technische Tiefe schwingt im Bulletin außerdem über den Status in der Betriebssystem- und Firmware-Landschaft mit. Laut Google existiert in der Linux-Kernel-Quelle bereits ein Kernel-Commit, das TSA-Mitigations für Zen 5 inklusive der neuen Variante abdeckt. In der Distributionsebene ist die Lage jedoch stufenweise: Debian habe laut Sicherheitsstatus CVE-2026-0004 bislang nur im unstable-Zweig im Kernel gefixt; die Security-Tracker-Linien für bookworm, trixie und forky listen die betroffenen Kernel weiterhin als verwundbar. Für Betreiber eigener Turin-Systeme betont AMD schließlich, dass zur vollständigen Absicherung sowohl Plattform-Firmware als auch OS-Updates nötig sein können. Dabei kann die Mitigation die Performance beeinflussen, weshalb Administratoren das Risiko auf ihre Workloads abwägen sollen.
Abgerundet wird die Einordnung durch den Ausnutzungs- und Meldekontext: Google stuft das Risiko als „Medium“ ein, und weder Google noch AMD berichten von Ausnutzung in ihren Bulletins. Außerdem tauchen die drei Schwachstellen aktuell nicht im KEV-Katalog der U.S.-Behörde für Cybersecurity und Infrastruktur auf. Für die Praxis heißt das dennoch nicht „entspannen“: Bei Side-Channel-Szenarien entscheidet nicht nur die Existenz einer CVE, sondern die konkrete Angreiferannahme (Code auf dem gleichen Kern, genügend Beobachtungsfenster, passende Scheduling-Pfade). Genau deshalb ist die konkrete Betriebsanweisung von Google Cloud so wichtig – sie adressiert nicht nur das Update selbst, sondern auch den Mechanismus, über den ein gepatchter Gast-Kernel die CPU-Parameter erkennt und die Mitigations anschließend wirklich aktiviert.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Google Cloud warnt: AMD Turin CPU-Schwachstellen ermöglichen Side-Channel-Leaks" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Google Cloud warnt: AMD Turin CPU-Schwachstellen ermöglichen Side-Channel-Leaks" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Google Cloud warnt: AMD Turin CPU-Schwachstellen ermöglichen Side-Channel-Leaks« bei Google Deutschland suchen, bei Bing oder Google News!