AMD 公開了日期為 2026 年 11 月 10 日的兩份安全公告（AMD-SB-3059 與 AMD-SB-3061），說明伺服器處理器「EPYC」等產品所具備的機密虛擬機器（VM）保護功能「SEV-SNP」中的兩項漏洞。兩項漏洞都由瑞士 ETH Zurich（蘇黎世聯邦理工學院）等單位的研究人員回報，研究團隊也分別以「Mior」和「Skyfall」為攻擊手法命名並發表論文。兩者都假設攻擊者已掌控雲端服務商端的 Hypervisor 等主機端環境。
兩項漏洞都假設攻擊者掌控主機端
SEV-SNP 會將虛擬機器的記憶體加密，讓主機端無法讀取或竄改其中內容，是在雲端處理高機密資料的「機密運算」（Confidential Computing）基礎之一。這次揭露的兩項漏洞，可能動搖這種與主機端隔離的保護。
| 項目 | Mior | Skyfall |
|---|---|---|
| AMD 安全公告 | AMD-SB-3059 | AMD-SB-3061 |
| CVE | CVE-2026-0462 | CVE-2026-40671 |
| CVSS 4.0 基本分數 | 5.9 | 4.9 |
| 主要影響 | 客體記憶體的完整性 | 客體暫存器狀態外洩 |
| 論文發表場合 | ACM CCS '26 | IEEE S&P 2027 |
根據 AMD 的說明，CVE-2026-0462 是惡意 Hypervisor 可能操控記憶體映射 I/O（MMIO）的路由，進而損害 SEV-SNP 完整性的問題。受影響的只有 SEV-SNP，SEV 與 SEV-ES 不受影響。CVE-2026-40671 則是 VMRUN 指令在錯誤處理時清理不完整，可能讓人存取 SEV-SNP 客體的暫存器狀態，造成資訊外洩。
Mior 將記憶體路由導向 GPU 等裝置
Mior 由 ETH Zurich 的 Chris Wech、Philipp Giersfeld、Benedict Schlüter 與 Shweta Shinde 發現。研究團隊表示，這是一種竄改處理器內部互連「Infinity Fabric」路由、只靠軟體就能執行的攻擊。前提是攻擊者能控制 BIOS 與 Hypervisor，並能使用 GPU 等 PCIe 裝置來承接被導向的記憶體存取。
研究團隊在 Zen 5 世代的 EPYC 9135 上完成了完整的攻擊驗證。對於 Zen 3 與 Zen 4，團隊根據原始碼分析，認為「可能受到影響」。團隊於 2026 年 2 月 12 日向 AMD 回報，公開解禁日為 11 月 10 日。
Skyfall 以既有的 TSA 手法為基礎讀取資料
Skyfall 由 ETH Zurich 的 Benedict Schlüter、Alessandro Vezzù、Shweta Shinde 與 Google 的 Daniel Moghimi 發現。這是以既有攻擊手法「Transient Scheduler Attacks（TSA）」為基礎、針對 AMD 處理器的微架構資料取樣攻擊。研究團隊表示，除了機密虛擬機器，攻擊對象也涵蓋微碼（microcode）與系統管理模式（SMM）的記憶體。
攻擊機密虛擬機器需要惡意的主機或 Hypervisor，但不需要對硬體做實體改造。研究團隊在 Zen 3 世代的 EPYC 7313，以及 Zen 4 世代的 EPYC 9124、9334 上進行了實驗。與 SMM 相關的問題，UEFI 實作 EDK II 已指派 CVE-2026-18448。
修補將以伺服器製造商的 BIOS 更新形式提供
AMD 已為 EPYC 7003、8004、8005、9004、9005 各系列準備對策。針對 Mior，AMD 預計在 12 月向伺服器製造商提供內含 2026 年 8 月 12 日版 SEV 韌體的平台初始化（PI）韌體。針對 Skyfall，則預計在 11 月提供內含 8 月 12 日版微碼的 PI 韌體。AMD Instinct MI300A 的 Skyfall 修補已於 9 月 21 日推出。嵌入式 EPYC 的對策預計在 2027 年 1 月至 4 月間提供。
AMD 建議使用者就各產品的 BIOS 更新洽詢伺服器製造商（OEM）。兩份安全公告都沒有提到這些漏洞是否已在實際攻擊中遭到利用。
在雲端使用 SEV-SNP 機密虛擬機器的企業，應留意所簽約雲端服務商的更新資訊。自行營運 EPYC 伺服器的企業，則需要確認伺服器製造商推出 BIOS 更新的時間，並規劃套用。
筆者觀點
兩項攻擊都以攻擊者掌握主機端的高權限為前提，CVSS 分數也屬中等，一般使用者應不至於立即受害。不過，SEV-SNP 的設計目標正是讓客戶「連雲端服務商都不必信任」，而動搖這個前提的研究接連出自同一個研究群體，這一點不容輕忽。由於修補要透過伺服器製造商以 BIOS 更新的形式提供，實際普及到各環境恐怕還需要一段時間。
總結
AMD 在日期為 11 月 10 日的安全公告中，公開了 SEV-SNP 的兩項漏洞 CVE-2026-0462 與 CVE-2026-40671。這些漏洞對應 ETH Zurich 等研究人員發現的「Mior」與「Skyfall」攻擊，EPYC 的修補韌體預計在 11 月至 12 月間透過伺服器製造商提供。使用機密虛擬機器的企業，應留意雲端服務商與伺服器製造商的公告。
