Vulnerabilità · 18 ore fa
Due attacchi, Mior e Skyfall, mostrano che un host con il controllo dell’hypervisor può leggere i dati delle VM protette da AMD SEV-SNP. Mior, se l’attaccante controlla anche il BIOS, può modificare la memoria della VM e falsificare l’attestazione firmata che ne certifica il software.
All’avvio, il processore di sicurezza scrive la mappa che assegna la memoria alle VM fuori dall’area protetta prevista. L’hypervisor può così cambiare le protezioni che la mappa dovrebbe imporre; Mior può anche far apparire nell’attestazione di una VM malevola la misurazione di una innocua. AMD distribuisce le correzioni attraverso percorsi distinti di firmware e microcodice.
Per chi usa le attestazioni SEV-SNP per autorizzare workload cloud, la fiducia nel report dipende anche dal firmware dell’host. Le attestazioni prodotte mentre la piattaforma è compromessa non diventano affidabili retroattivamente con la correzione.
Patch Microsoft: Release Notes.
1 fonte che coprono questa storia
New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMs
Mior and Skyfall attacks expose data in AMD SEV-SNP confidential VMs, with Mior also enabling memory changes and forged attestation reports.
Part of the PlainSec briefing for 2026-11-14