CVE-2026-0004

Ein Angreifer kann mehrere Schwachstellen in AMD Prozessor und AMD Radeon ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

Virtuelle Maschinen auf AMD-Turin-Prozessoren benötigen in Google Cloud einen Patch für das Gastbetriebssystem und einen Stop-and-Start-Vorgang. Hintergrund sind drei Seitenkanal-Schwachstellen, die Datenzugriffe innerhalb einer VM ermöglichen könnten. Der Beitrag AMD Turin: Google Cloud meldet drei CPU-Schwachstellen in VMs erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit .

Google Cloud VMs on AMD Turin chips need a guest OS patch and a stop-and-start to protect against three CPU side-channel flaws, Google said this week. The company has already applied mitigations against attacks between VMs, and between VMs and the host. Inside a VM, the flaws may let an attacker with code on the same processor core infer data from other processes or the kernel. The affected