Google Cloud alerta que três falhas de CPU AMD Turin podem vazar dados entre processos em VMs

O que aconteceu e por que importa

O que aconteceu: A Google Cloud informou que VMs que utilizam chips AMD Turin precisam de patch no sistema operacional convidado e de reinício para se proteger contra três vulnerabilidades de canal lateral que podem permitir vazamento de dados entre processos ou entre VMs e o host.

Contexto: Falhas de canal lateral em CPUs podem ser exploradas por código que roda no mesmo núcleo, permitindo a inferência de dados de outros processos ou do kernel.

Por que importa: Empresas que rodam workloads críticos na Google Cloud devem aplicar o patch e reiniciar suas VMs para evitar possíveis vazamentos de dados confidenciais, o que pode gerar custos de compliance e interrupções.

O que acompanhar: Acompanhar a divulgação de atualizações de mitigação da Google e possíveis patches de firmware da AMD.