Una vulnerabilità identificata come CVE-2026-0462 mette in discussione alcune garanzie di sicurezza offerte da AMD Secure Encrypted Virtualization-Secure Nested Paging, noto come SEV-SNP. La tecnologia viene utilizzata per proteggere i dati elaborati dalle macchine virtuali anche nei confronti del gestore dell’infrastruttura cloud. Il problema è stato analizzato dai ricercatori Christoph Wech, Philipp Giersfeld, Benedict Schlüter e Shweta Shinde di ETH Zurich.
Lo studio, intitolato Mior: Breaking AMD SEV-SNP with Device-as-Memory e destinato alla conferenza ACM CCS 2026, descrive un attacco che interviene sull’instradamento della memoria durante la fase di inizializzazione. In determinate condizioni, un hypervisor già controllato da un soggetto malevolo può aggirare le protezioni della macchina virtuale riservata. Le prove riportate dai ricercatori hanno mostrato sia la lettura sia la modifica della memoria, oltre alla possibilità di produrre attestazioni crittografiche false.
Che cosa comporta il difetto
SEV-SNP è progettato per separare il contenuto di una macchina virtuale dal software che amministra l’host fisico. L’attacco Mior sfrutta però un problema nel modo in cui viene gestita la corrispondenza tra memoria e dispositivi. Secondo ETH Zurich, la Reverse Map Table, la struttura che dovrebbe mantenere sotto controllo questa relazione, può perdere l’associazione corretta delle pagine di memoria.
La conseguenza più delicata riguarda l’attestazione: un servizio cloud può continuare a considerare affidabile una macchina virtuale anche quando la memoria è stata compromessa. Il meccanismo crittografico che dovrebbe dimostrare lo stato corretto dell’ambiente non fornisce quindi una garanzia sufficiente in presenza di questo attacco. Le dimostrazioni non documentano intrusioni criminali già avvenute, ma evidenziano una compromissione potenziale delle proprietà di riservatezza e integrità.
- CVE-2026-0462 interessa AMD SEV-SNP e diverse famiglie di processori EPYC;
- l’attacco è stato dimostrato direttamente su un EPYC 9135 Zen 5;
- sono stati osservati accessi alla memoria in 1.000 tentativi su 1.000, anche con la funzione di occultamento del testo cifrato attivata;
- per l’attacco è necessario che l’hypervisor o l’host siano già sotto il controllo del soggetto malevolo.
Le piattaforme interessate
Il problema non è circoscritto al singolo modello utilizzato nella dimostrazione. La vulnerabilità riguarda diverse famiglie AMD EPYC che supportano SEV-SNP, mentre l’esperimento pratico è stato eseguito su un processore EPYC 9135 basato su Zen 5. L’impatto riguarda soprattutto i servizi di cloud confidenziale, nei quali la protezione della macchina virtuale dovrebbe estendersi anche contro il gestore dell’infrastruttura.
| Elemento | Informazione |
|---|---|
| Vulnerabilità | CVE-2026-0462 |
| Tecnologia | AMD SEV-SNP |
| Processore della prova | AMD EPYC 9135 Zen 5 |
| Correzione | Firmware SEV pubblicati da AMD |
La risposta di AMD
AMD ha riconosciuto il problema il 10 novembre 2026 e ha annunciato aggiornamenti del firmware. L’azienda ha già pubblicato firmware SEV correttivi e sta preparando ulteriori aggiornamenti per le piattaforme coinvolte. La correzione si colloca nello strato che gestisce le funzionalità di sicurezza dei processori e delle piattaforme, non in un’applicazione installata dall’utente finale.
La ricerca mostra un limite importante per i sistemi che affidano la sicurezza delle macchine virtuali alla sola attestazione hardware. Anche quando il servizio cloud riceve una risposta apparentemente valida, l’ambiente potrebbe non essere più integro se l’host è stato compromesso e il difetto non è stato corretto. Per i gestori delle infrastrutture, la disponibilità del firmware correttivo rende quindi necessario verificare l’applicazione degli aggiornamenti AMD sulle piattaforme EPYC interessate.
