Google Cloud แจ้งเตือนช่องโหว่ CPU AMD Turin เสี่ยงรั่วไหลข้อมูลข้าม Process

รายละเอียดช่องโหว่บนสถาปัตยกรรม CPU AMD Turin

Google Cloud ได้ออกประกาศแจ้งเตือนเกี่ยวกับการตรวจพบช่องโหว่ด้านความปลอดภัยแบบ Side-channel จำนวน 3 รายการ ซึ่งส่งผลกระทบต่อหน่วยประมวลผล AMD Turin ที่ใช้งานบนสภาพแวดล้อม Virtual Machine (VM) ช่องโหว่เหล่านี้อาจเปิดโอกาสให้ผู้โจมตีที่สามารถรันโค้ดบน Core ประมวลผลเดียวกัน สามารถคาดเดาหรือดึงข้อมูลที่ละเอียดอ่อนจาก Process อื่นๆ หรือแม้กระทั่งจากระดับ Kernel ได้ ซึ่งถือเป็นความเสี่ยงสำคัญต่อความปลอดภัยของข้อมูลในระบบคลาวด์

ข้อเสนอแนะเชิงปฏิบัติสำหรับผู้ดูแลระบบ

แม้ว่าทาง Google Cloud จะได้ดำเนินการมาตรการป้องกันในระดับโฮสต์และการสื่อสารระหว่าง VM แล้ว แต่ผู้ใช้งานยังคงต้องปฏิบัติตามแนวทางดังต่อไปนี้เพื่อปิดช่องโหว่อย่างสมบูรณ์:

1. ตรวจสอบและอัปเดต Guest OS: ทำการติดตั้งแพตช์ความปลอดภัยล่าสุดให้กับระบบปฏิบัติการที่รันอยู่บน VM ตามคำแนะนำของ AMD และผู้ให้บริการ Cloud
2. ดำเนินการ Stop-and-Start VM: หลังจากอัปเดตแพตช์แล้ว จำเป็นต้องทำการหยุดและเริ่มต้นการทำงานของ VM ใหม่ เพื่อให้การแก้ไขช่องโหว่ในระดับฮาร์ดแวร์มีผลบังคับใช้อย่างสมบูรณ์
3. ติดตามสถานะความปลอดภัย: หมั่นตรวจสอบประกาศจากผู้ให้บริการ Cloud และผู้ผลิต CPU อย่างใกล้ชิดเพื่อรับทราบการอัปเดตมาตรการป้องกันเพิ่มเติม

---

แหล่งที่มา: The Hacker News เผยแพร่ครั้งแรก: Thu, 12 Nov 2026 17:39:14 +0530 บทความต้นฉบับ: อ่านต้นฉบับ