Google mengumumkan pekan ini bahwa mesin virtual Google Cloud yang ditenagai chip AMD Turin memerlukan pembaruan OS tamu serta tindakan penghentian lalu mulai ulang guna menangkal tiga celah keamanan side-channel pada CPU.
Pihak penyedia layanan telah menerapkan langkah mitigasi untuk mencegah serangan antar-VM maupun ancaman antara sistem VM dan host. Namun di dalam satu VM, kerentanan tersebut dapat dimanfaatkan penyerang yang menjalankan kode pada inti prosesor serupa untuk membaca data proses lain ataupun informasi kernel.
Daftar mesin komputasi yang terdampak mencakup seri C4D, N4D, H4D, Z4D, serta G4, termasuk varian instans bare-metal C4D dan Z4D. Turin sendiri merupakan kode penamaan arsitektur prosesor AMD EPYC generasi kelima.
Ketiga kerentanan ini tergolong ke dalam Transient Scheduler Attacks (TSA). Dua di antaranya, yakni TSA-SQ (CVE-2024-36350) dan TSA-L1 (CVE-2024-36357), pertama kali diungkap ke publik pada 8 Juli 2025 untuk lini prosesor EPYC pendahulu.
AMD saat ini menyatakan bahwa lini prosesor Zen 5, termasuk seri Turin, “terkena dampak secara berbeda dari prosesor AMD yang diidentifikasi sebelumnya.” Celah ketiga, yakni CVE-2026-0004, merupakan temuan baru. Masalah tersebut berpotensi mengizinkan penyerang yang dapat mengeksekusi kode dalam sistem untuk memetakan data pada cache data L1 prosesor.
Xen Project, pengelola utama teknologi hypervisor Xen, menjuluki celah anyar ini sebagai TSA-Fill. Mereka menambahkan bahwa klarifikasi atas laporan lampau telah diperbarui: “AMD sebelumnya menyatakan prosesor Zen5 tidak rentan terhadap TSA-SQ dan TSA-L1.”
Google menandai tingkat keparahan insiden ini pada level Medium. Mengacu buletin Zen 5 serta penasihat CVE-2026-0004, AMD mengelompokkan ketiganya sebagai ancaman lokal berkategori kompleksitas serangan tinggi namun cuma memerlukan hak akses rendah.
Hingga saat ini, belum ada satu pun dari ketiga kerentanan yang terdaftar di basis data Known Exploited Vulnerabilities milik CISA AS. Kedua entitas korporasi tersebut juga tidak melaporkan adanya aksi eksploitasi aktif dalam publikasi teknis masing-masing.
Langkah Antisipasi bagi Pelanggan Google Cloud
Panduan teknis Google memaparkan tahapan berikut untuk seluruh layanan terkait:
Pengguna instans berprosesor generasi Rome, Milan, dan Genoa telah menerima imbauan serupa untuk mematikan dan menyalakan kembali sistem pada pengumuman awal 8 Juli 2025.
Pihak Google tidak memaparkan instruksi sementara bagi VM yang vendor sistem operasinya belum mendistribusikan perbaikan. Perusahaan juga belum menjelaskan cara memeriksa apakah pembaruan data CPU telah diterapkan pada VM.
Komit kernel mitigasi TSA untuk Zen 5, termasuk varian termutakhir, kini telah terintegrasi di repositori kernel Linux. Saat ini, Debian baru menangani CVE-2026-0004 pada kernel Linux untuk cabang unstable, sementara basis bookworm, trixie, dan forky masih berstatus rentan.
Bagi server Turin pada pusat data mandiri, AMD menegaskan bahwa pembaruan firmware platform serta pembaruan OS harus dipasang untuk proteksi menyeluruh. Berdasarkan panduan resminya, langkah proteksi ini dapat memengaruhi kinerja, sehingga administrator perlu mengevaluasi risiko pada beban kerja masing-masing.
Xen Project telah menyebarkan berkas perbaikan hypervisor lewat pengumuman resmi Xen. Mereka menyampaikan bahwa mikrokode penangkal semua celah TSA di Zen 5 telah tersedia di linux-firmware sejak 23 September.
About the Author
