AMD、SEV-SNPの脆弱性2件を公表　ETHチューリッヒらの攻撃「Mior」「Skyfall」に対応

AMDは2026年11月10日付で、サーバー向けプロセッサー「EPYC」などが備える機密仮想マシン（VM）の保護機能「SEV-SNP」について、脆弱性2件のセキュリティ情報（AMD-SB-3059とAMD-SB-3061）を公開した。いずれもスイスのETHチューリッヒなどの研究者が報告したもので、研究チームはそれぞれの攻撃手法を「Mior」「Skyfall」と名付けて論文を公開している。どちらも、クラウド事業者側のハイパーバイザーなどを攻撃者が握った状況を想定している。

2件ともホスト側を握った攻撃者を想定している

SEV-SNPは、仮想マシンのメモリを暗号化し、ホスト側から中身を読んだり書き換えたりできないようにする仕組み。クラウド上で機密性の高いデータを扱う「コンフィデンシャルコンピューティング」の土台として使われている。今回の2件は、そのホストからの隔離を崩しうるものだ。

AMDの説明では、CVE-2026-0462は、悪意のあるハイパーバイザーがメモリマップドI/O（MMIO）のルーティングを操作し、SEV-SNPの完全性を損なう可能性があるというもの。影響を受けるのはSEV-SNPで、SEVとSEV-ESは対象外としている。CVE-2026-40671は、VMRUN命令のエラー処理での後始末が不完全なため、SEV-SNPのゲストのレジスタ状態にアクセスされ、情報が漏えいするおそれがあるというものだ。

Miorはメモリの経路をGPUなどに付け替える

Miorは、ETHチューリッヒのChris Wech氏、Philipp Giersfeld氏、Benedict Schlüter氏、Shweta Shinde氏が発見した。研究チームによると、プロセッサー内部の接続であるInfinity Fabric上のルーティングを改ざんする、ソフトウェアだけで実行できる攻撃だという。攻撃者がBIOSとハイパーバイザーを制御し、GPUのようなPCIeデバイスを、付け替えたメモリアクセスの受け皿として使えることが条件になる。

研究チームは、Zen 5世代のEPYC 9135で攻撃を最後まで実証した。Zen 3とZen 4については、ソースコードの分析から「影響を受ける可能性がある」としている。チームは2026年2月12日にAMDへ報告し、公表の解禁日は11月10日だった。

Skyfallは既知のTSAを土台にデータを読み取る

Skyfallは、ETHチューリッヒのBenedict Schlüter氏、Alessandro Vezzù氏、Shweta Shinde氏と、GoogleのDaniel Moghimi氏が発見した。既知の攻撃手法「Transient Scheduler Attacks（TSA）」を土台にした、AMDプロセッサーに対するマイクロアーキテクチャのデータサンプリング攻撃で、機密VMのほか、マイクロコードやシステム管理モード（SMM）のメモリも対象にしたという。

機密VMへの攻撃には悪意のあるホストかハイパーバイザーが必要だが、ハードウェアの物理的な改造は要らないとしている。研究チームは、Zen 3世代のEPYC 7313と、Zen 4世代のEPYC 9124、9334で実験した。SMMに関わる問題については、UEFIの実装であるEDK IIがCVE-2026-18448を割り当てた。

対策はサーバーメーカーのBIOS更新で届く

AMDは、EPYC 7003／8004／8005／9004／9005の各シリーズ向けに対策を用意している。Miorについては、2026年8月12日付のSEVファームウェアを含むプラットフォーム初期化（PI）ファームウェアを、12月にサーバーメーカーへ提供する予定だ。Skyfallについては、8月12日付のマイクロコードを含むPIファームウェアを11月に提供する予定としている。AMD Instinct MI300A向けのSkyfall対策は9月21日に出した。組み込み向けEPYCへの対策は、2027年1月から4月にかけて提供する予定だ。

AMDは、製品ごとのBIOS更新についてはサーバーメーカー（OEM）に問い合わせるよう案内している。どちらのセキュリティ情報にも、実際の攻撃に悪用されたかどうかの記載はない。

クラウドでSEV-SNPを使った機密VMを利用している企業は、契約しているクラウド事業者の更新情報を確認しておきたい。自社でEPYCサーバーを運用している場合は、サーバーメーカーからBIOS更新が出る時期を確かめ、適用の計画を立てる必要がある。

筆者の見立て

2件とも、攻撃者がホスト側の強い権限を持つことが前提で、CVSSの値も中程度にとどまる。一般の利用者がすぐに被害を受ける種類の問題ではないと考えられる。ただ、SEV-SNPは「クラウド事業者さえ信用しなくてよい」ことを目指した仕組みであり、その前提を崩す研究が同じ研究グループから続いている点は軽くない。対策がBIOS更新という形でサーバーメーカーを経由するため、実際の環境に行き渡るまでには時間がかかりそうだ。

まとめ

AMDは11月10日付で、SEV-SNPに関する脆弱性CVE-2026-0462とCVE-2026-40671を公表した。ETHチューリッヒなどの研究者による攻撃「Mior」「Skyfall」に対応するもので、EPYC向けの対策ファームウェアはサーバーメーカーを通じて11月から12月にかけて提供される予定だ。機密VMを使う企業は、クラウド事業者やサーバーメーカーの案内を確認しておきたい。