グーグル・クラウドのVM、再起動では不十分　AMD EPYC脆弱性3件、停止と起動が必要

　グーグル・クラウドは11月10日、AMDの第5世代EPYCプロセッサ（コードネーム：Turin、Zen 5）に影響する3件の脆弱性について、セキュリティ情報「GCP-2026-081」を公表した。深刻度は「中」（Medium）としている。AMDも同日、関連するセキュリティ公告を公開した。

　対象の脆弱性は「CVE-2024-36350」「CVE-2024-36357」「CVE-2026-0004」。前の2件は以前のEPYC向けに公表済みのもので、CVE-2026-0004は新規という。いずれもTransient Scheduler Attacks（TSA）と呼ばれるサイドチャネル型の脆弱性で、プロセッサが値の妥当性を確認する前にデータを一時的に使う動作が関係する。同じプロセッサコア上でコードを実行できる攻撃者が、ストアキューやL1データキャッシュの内容を推測し、特権境界を越えて機密情報が漏れる恐れがあるという。

　AMDの公告によると、CVE-2026-0004の共通脆弱性評価システム（CVSS 4.0）のスコアは5.7。攻撃元はローカルで、攻撃条件の複雑さは「高」と評価している。

　影響を受けるのは、Compute EngineのC4D、N4D、H4D、Z4D、G4の各マシンシリーズ。C4DとZ4Dのベアメタルインスタンスも含まれる。グーグル・クラウドは、VM間およびVMとホスト間の攻撃を防ぐ緩和策を適用済みとしている。一方、VMの内部、たとえばプロセス間の攻撃には、ゲストOSの更新が必要になる。

　利用者に求める対処は次のとおり。まず、OSベンダーから修正が公開され次第、ゲストOSを更新する。同社は11月10日以降、修正済みのゲストカーネルが緩和策を有効にできるよう、VMに報告するCPU情報を更新するという。更新がVMに反映された後、VMを停止して起動し直す必要があり、ゲストOSの再起動だけでは不十分だと説明している。

　ベアメタルインスタンスで独自のOSやハイパーバイザーを動かす場合は、ベンダーの修正を適用する。VM内でハイパーバイザーを動かす場合もCPU情報が更新され、反映後にVMの停止と起動が必要になる。GKE（Google Kubernetes Engine）では、Turinベースのベアメタルインスタンス向けに更新済みのノードイメージを提供する予定で、ノードのアップグレードで反映される。Cloud Runは対応不要としている。