San RMPocalypse, crollato per otto byte

Patrono delle macchine virtuali confidenziali, dei cloud che giurano di non poter guardare e delle tabelle protette un attimo troppo tardi.

Vita

Nell'ottobre 2025 Benedict Schlüter e Shweta Shinde del Politecnico di Zurigo mostrarono che AMD SEV-SNP, la tecnologia che protegge le VM confidenziali perfino dall'hypervisor, aveva un punto debole alla nascita. Mentre si inizializzava la Reverse Map Table, la tabella che custodisce i permessi di tutta la memoria, un hypervisor malevolo poteva lasciare in cache dati sporchi destinati a finirci dentro: bastavano otto byte per controllarla tutta, falsificare l'attestazione e leggere la memoria delle VM, su Zen 3, 4 e 5.

Preghiera

O San RMPocalypse, che con otto byte facesti crollare il tempio, fa' che le nostre tabelle siano protette fin dal primo istante. Amen.

Come si festeggia

Si festeggia aggiornando il firmware AMD per SEV-SNP e diffidando di chiunque prometta che il cloud non può guardare.

Piccola crepa, grande crollo.