Ein einzelner Bitwechsel macht AMD‑CPUs anfällig für VM‑Sicherheitslücke
Forscher des CISPA Helmholtz‑Zentrums für Informationssicherheit haben eine Schwachstelle in AMD‑CPUs entdeckt, die es Angreifern ermöglicht, vertrauliche Daten aus der sicheren Virtualisierungsumgebung auszulesen. Die Lücke beruht auf einem einzigen Bitwechsel im Prozessor, wodurch sensible Informationen in virtuellen Maschinen kompromittiert werden können.
Der entsprechende Patch wurde bereits im Juli veröffentlicht, jedoch sind OEM‑Firmware‑Updates noch erforderlich, um die Gefahr vollständig zu beseitigen. Betreiber von virtuellen Maschinen sollten daher ihre Systeme zeitnah aktualisieren, um nicht von dieser Sicherheitslücke betroffen zu sein.