Scoperta vulnerabilità 'Fabricked' mina la sicurezza di AMD SEV-SNP nei cloud
Il nuovo attacco 'Fabricked' permette di aggirare le protezioni hardware di AMD SEV-SNP su server cloud EPYC tramite il bus Infinity Fabric.
Un team di ricercatori dell’ETH Zurich ha identificato una vulnerabilità software che colpisce il sistema di confidential computing AMD SEV-SNP sulle piattaforme EPYC, consentendo a host cloud malevoli di accedere alla memoria di macchine virtuali protette e falsificare i report di attestation.
L’attacco, denominato Fabricked, sfrutta difetti nella gestione dell’Infinity Fabric durante la fase di boot della CPU. In particolare, se il firmware UEFI non esegue specifiche chiamate API al PSP (Platform Security Processor), la configurazione di sicurezza del Data Fabric può essere alterata a vantaggio dell’attaccante anche dopo l'attivazione di SEV-SNP. Un secondo difetto nella verifica delle richieste di memoria PSP permette di eludere l’inizializzazione della Reverse Map Table, struttura chiave per il controllo degli accessi, mantenendo però la parvenza di un ambiente sicuro.
Questo consente al cloud provider ostile di leggere e modificare la memoria delle Confidential Virtual Machines e di manipolare i report di attestation, compromettendo la fiducia alla base dell’infrastruttura cloud. AMD ha riconosciuto la vulnerabilità (CVE-2025-54510), fornendo patch firmware per le architetture Zen 3, Zen 4 e Zen 5. Gli utenti che utilizzano confidential computing con EPYC devono assicurarsi che i cloud provider abbiano applicato gli aggiornamenti.
