要点
- クラウド事業者の管理者からも VM の中身を隠すはずの AMD SEV-SNP が、悪意あるホストから破られうると、研究者が2種の攻撃で示した。
- 条件は厳しい。ホストの管理権限が要り、Mior はさらに BIOS の改変と追加の機器が要る。
- 悪用は確認されていない。AMD は修正を出しており、利用者はクラウド事業者に対応状況を確かめるとよい。
何が起きたか
SEV-SNP は AMD の EPYC サーバー向け CPU の機能だ。VM（仮想マシン）のメモリを暗号化し、VM を動かすホスト側の管理者にも中身を見せないようにする。「機密 VM」と呼ばれる使い方で、クラウドを信用しきれない場面の守りとして使われる。
ETH Zurich などの研究者が、この守りを破る攻撃を2つ公開した。どちらも、悪意あるホストが相手という前提だ。
Mior。ETH Zurich の研究者らの報告による。ホストの OS（ハイパーバイザー）と BIOS を攻撃者が握り、GPU のような PCIe 機器を使うと、VM の保護の仕組みが正しく初期化されない状態にできるという。その結果、VM のメモリを読み書きされうる。別の VM の「正しい起動の証明」を写して、偽の証明書を作ることもできると報告している。実機は Zen 5 の EPYC 9135 で確かめた。Zen 3・Zen 4 は影響を受けうるが、実機では試していない。CVE-2026-0462。
Skyfall。ETH Zurich と Google の研究者らの報告による。物理的な接触は要らない。悪意あるホストが、VM の起動をわざと失敗させる操作を使い、VM の状態を CPU の内部に残させて読み取る。研究者は、テスト VM のディスク暗号鍵などを取り出せたとしている。Zen 3 と Zen 4 で確かめた。Zen 5 では漏えいを示せなかったという。CVE-2026-40671。
The Hacker News の報道によると、AMD は2件ともファームウェアなどの修正を用意し、危険度（CVSS 4.0）は 5.9 と 4.9 としている。悪用が確認されたという報告は、確かめた範囲ではない。
日本の利用者への影響
日本の組織やサービスへの被害報告は確認できていない。どの事業者のどの機種が当たるかは、一次情報からは分からない。機密 VM を使っていなければ、この攻撃の主な対象ではない。
今すぐやること
- 機密 VM（SEV-SNP）を使っているか確かめる。使っていなければ、急ぐ必要は低い。
- 使っているなら、クラウド事業者に、Mior と Skyfall の修正を適用済みか問い合わせる。修正は、サーバーの BIOS 更新を伴う。
- 自社のサーバーで使っているなら、サーバーメーカーの BIOS 更新情報を確かめる。AMD の勧告には回避策が載っていないと報じられている。
- VM の「正しい起動の証明」（アテステーション）を、鍵を渡す条件にしている場合は、証明書の検証が更新後の版を求めているか、提供元と確かめる。
- 機密 VM の中に特に重い秘密を置いているなら、修正が済むまで置く場所を見直す。
背景
機密 VM は、クラウド事業者を信用しない前提の技術だ。そのため、ホストが悪意を持つ想定の攻撃が研究の的になっている。SEV-SNP に対しては、これまでも研究者から複数の攻撃が報告されてきた。Mior は、同じ研究者グループの先行研究 Fabricked とは別の問題とされる。
Skyfall は、2025年7月に公表された、AMD の CPU に対する TSA（Transient Scheduler Attacks）という種類の欠陥の対策の隙を突くものだ。Mior は ACM CCS 2026、Skyfall は IEEE S&P 2027 で発表される予定とされる。
技術者向けの詳細
- Mior: CVE-2026-0462。CVSS 4.0 で 5.9（報道）。研究者への報告は 2026年2月12日。公表の解禁は 2026年11月10日。
- Mior の条件: BIOS/UEFI とハイパーバイザーの制御、PCIe 機器。Zen 5 EPYC 9135（SEV-SNP firmware API 1.58.4）で実証。Zen 3/4 はソースコード分析のみ。Intel TDX、Arm CCA、SEV、SEV-ES は未評価。
- Skyfall: CVE-2026-40671（VM の情報漏えい、CVSS 4.0 で 4.9、報道）。SMM 状態の漏えいは EDK II が CVE-2026-18448 として別に追跡。
- Skyfall の条件: 悪意あるホスト（SEV-SNP の場合）。マイクロコードと SMM の漏えいは、特権を持つローカルソフトが必要。
- Skyfall の検証機: EPYC 7313（Zen 3）、9124、9334（Zen 4）。
- 修正（The Hacker News の報道）: Mior の SEV ファームウェアと Skyfall のマイクロコードは 8月12日付。サーバーの BIOS は Skyfall が 11月、Mior が 12月の予定。対象は EPYC 7003/8004/8005/9004/9005。組み込み向け EPYC は 2027年1〜4月の予定。この日付は AMD の勧告を直接確認できていない。
- AMD の勧告: AMD-SB-3059（Mior）、AMD-SB-3061（Skyfall）、AMD-SB-7072（EDK II）。
