Dua celah keamanan baru yang diungkap ke publik pekan ini membuktikan bahwa pihak pengelola server atau host berbahaya sanggup menyusup serta membaca isi data di dalam virtual machine (VM) terproteksi AMD SEV-SNP. Padahal, teknologi komputasi rahasia tersebut dirancang secara ketat guna menangkal campur tangan maupun intipan langsung dari sang operator server.
Satu dari dua eksploitasi tersebut, yang dinamai Mior, bahkan mempunyai kapabilitas lanjutan untuk memanipulasi memori mesin virtual sekaligus memalsukan laporan pengesahan digital terenkripsi yang memverifikasi integritas perangkat lunak yang sedang dieksekusi. Kedua metode serangan ini sama-sama mewajibkan kendali menyeluruh atas hypervisor sistem host, sementara eksploitasi Mior memerlukan syarat tambahan berupa penguasaan atas BIOS server. Tim peneliti membuktikan efektivitas kedua serangan tersebut melalui serangkaian pengujian laboratorium langsung pada prosesor server lini AMD EPYC.
AMD, selaku produsen silikon prosesor tersebut, telah menerbitkan inventaris firmware SEV untuk menangani Mior dan meluncurkan microcode perbaikan untuk membendung Skyfall, di mana keduanya tercatat mengusung tanggal rilis 12 Agustus. Perusahaan manufaktur cip ini berencana mendistribusikan firmware platform terpadu kepada para perakit server mitra pada bulan November untuk kasus Skyfall serta pada Desember bagi penanganan Mior, sedangkan tambalan pembaruan untuk model cip embedded dijadwalkan menyusul di kemudian hari. Para pelanggan institusional dan pemilik server diarahkan untuk segera memperoleh dan menerapkan pembaruan BIOS resmi melalui vendor perakitan server masing-masing.
Fitur SEV-SNP pada dasarnya dihadirkan sebagai pondasi komputasi rahasia (confidential computing) unggulan pada rangkaian prosesor kelas server AMD EPYC. Sistem pertahanan ini mengandalkan enkripsi memori berbasis perangkat keras secara penuh serta kendali izin akses tingkat lanjut demi memastikan mesin virtual terlindungi secara absolut, termasuk menolak akses dari tingkatan hypervisor milik host itu sendiri.
Grup peneliti keamanan siber dari institusi ETH Zurich yang merancang Mior memusatkan serangannya tepat saat proses inisialisasi boot SEV-SNP sedang berlangsung. Sewaktu prosedur start-up dijalankan, sebuah prosesor pembantu khusus keamanan fisik di dalam cip, yang dikenal sebagai Platform Security Processor (PSP), bertugas menulis dan menyusun tabel pemetaan memori penting berlabel Reverse Map Table (RMP). RMP ini berfungsi vital mencatat hak kepemilikan atas setiap halaman memori beserta batasan operasi apa saja yang boleh dijalankan terhadapnya.
Tim akademisi tersebut secara cerdik mengalihkan instruksi penulisan dari PSP menuju ke ruang memori kartu grafis eksternal di bawah kendali mereka, alih-alih membiarkannya masuk ke memori sistem utama. Pemanfaatan kartu grafis ini didasari analisis peneliti bahwa PSP selalu membaca ulang nilai yang baru saja ditulis guna melakukan validasi keabsahan, dan kartu grafis mampu menyodorkan kembali data balasan yang dituntut secara konsisten. Akibatnya, tahapan start-up berhasil dituntaskan tanpa menimbulkan galat sama sekali, namun sebagian area RMP yang sebenarnya, termasuk entri proteksi utama yang mengunci keutuhan tabel itu sendiri, justru tertinggal dalam kondisi mentah tanpa inisialisasi.
Kelemahan fatal ini memberikan peluang emas bagi hypervisor nakal untuk merombak seluruh aturan proteksi RMP secara leluasa. Peneliti kemudian mengaktifkan fungsi debugging pada mesin virtual terisolasi yang semula menonaktifkan fitur tersebut, lalu mengeksploitasi kumpulan instruksi debug internal bawaan PSP guna mengekstrak serta menimpa isi memori mesin virtual target. Prosedur manipulasi ini mencatatkan tingkat keberhasilan sempurna sebesar 100 persen dalam seluruh 1.000 kali percobaan yang dieksekusi pada dua sesi pengujian terpisah.
Secara arsitektural, sistem SEV-SNP juga mengambil sampel pengukuran kriptografis terhadap citra perangkat lunak mesin virtual saat pertama kali dijalankan, di mana PSP akan membubuhkan tanda tangan digital pada laporan atestasi yang merangkum hasil pengukuran tersebut. Dalam rangkaian pengujian kedua, para peretas etis ini berhasil menduplikasi nilai pengukuran dari sebuah mesin virtual yang sah tanpa cela ke dalam mesin virtual berbahaya milik penyerang, alhasil laporan atestasi resmi dari mesin virtual jahat tersebut tampak seolah-olah mengeksekusi citra sistem yang sepenuhnya legal dan aman.
Skenario penyerangan ini mutlak menuntut kendali penuh atas lapisan hypervisor dan sistem BIOS (yang kerap dirujuk sebagai UEFI), ditambah penyisipan sebuah perangkat keras antarmuka PCIe seperti kartu akselerator grafis, sebagaimana dijabarkan dalam publikasi ilmiah Mior. Sepanjang proses pengujian laboratorium, kelompok periset memodifikasi sistem BIOS secara khusus dengan tujuan membiarkan konfigurasi rute memori cip tetap dalam status terbuka tanpa terkunci.
"Kami beroperasi di dalam model ancaman AMD yang memang didefinisikan untuk SEV-SNP. AMD secara eksplisit tidak mempercayai UEFI, sehingga seorang penyerang diasumsikan dapat memodifikasi UEFI," demikian penjelasan resmi yang diutarakan oleh tim peneliti dalam laporan mereka.
Bagi arsitektur mesin virtual konvensional biasa, sistem memang sudah sejak awal menaruh kepercayaan penuh pada lingkungan host serta firmware bawaannya. Oleh sebab itu, peneliti menegaskan bahwa metode serangan Mior pada hakikatnya tidak menyajikan vektor ancaman baru yang berdampak terhadap mesin virtual non-rahasia tersebut.
Kelompok periset menjalankan demonstrasi langsung eksploitasi Mior pada satu unit prosesor EPYC 9135 yang dibangun di atas mikroarsitektur Zen 5. Tim mengategorikan lini cip berbasis Zen 3 dan Zen 4 sebagai produk yang berpotensi rentan terdampak, namun tidak mengujinya secara empiris akibat ketiadaan fasilitas pengujian laboratorium yang memungkinkan mereka memodifikasi struktur BIOS pada kedua generasi tersebut.
Pengujian mekanisme debugging maupun manipulasi laporan atestasi tersebut terbukti sukses dijalankan kendati fitur ciphertext hiding diaktifkan secara penuh. Padahal, fitur opsional pertahanan SEV-SNP ini dirancang secara khusus untuk mencegah hypervisor membaca data terenkripsi milik mesin virtual yang bersangkutan.
Sebelumnya, dua skema penyerangan terdahulu yang turut dirumuskan oleh beberapa peneliti yang sama, yakni serangan berlabel Fabricked serta RMPocalypse, juga memanfaatkan celah perusakan integritas struktur RMP pada fase inisialisasi awal SEV-SNP. Kendati demikian, tim peneliti menegaskan bahwa Mior merupakan kerentanan terpisah yang berdiri sendiri, tidak saling berkaitan dengan Fabricked maupun skema perbaikan yang pernah dirilis sebelumnya. Mior bahkan terbukti sukses dilancarkan pada versi firmware lawas yang belum menerima tambalan perbaikan terdahulu tersebut.
Di sisi lain, temuan serangan Skyfall digagas secara kolaboratif oleh tim gabungan spesialis dari ETH Zurich dan Google. Eksploitasi ini dikembangkan berdasarkan fondasi Transient Scheduler Attacks (TSA), yakni rumpun kelemahan struktural pada cip prosesor buatan AMD yang sanggup membocorkan data rahasia melalui anomali waktu eksekusi instruksi komputasi. Fenomena celah keamanan TSA sendiri pertama kali diumumkan secara terbuka pada 8 Juli 2025.
Para periset menemukan fakta bahwa ketika sebuah hypervisor secara sengaja memicu kegagalan proses start-up pada mesin virtual, inti prosesor ternyata telah menyimpan sebagian data status internal mesin virtual tersebut ke dalam memori cache. Data sensitif tersebut kemudian tertinggal begitu saja di dalam cache tanpa melalui prosedur pembersihan yang semestinya, sehingga hypervisor jahat dapat mengekstraknya menggunakan teknik berbasis TSA.
Melalui celah tersebut, tim peneliti berhasil memulihkan kembali nilai-nilai register mesin virtual yang tersimpan serta sukses merebut kunci enkripsi disk penuh dari sebuah mesin virtual pengujian. Khusus untuk perburuan kunci enkripsi, peneliti memodifikasi kernel mesin virtual agar menghentikan eksekusi sementara tepat saat data kunci berada di dalam register. Dalam skenario serangan dunia nyata, tim memaparkan bahwa pihak hypervisor dapat menerapkan teknik bernama SEV-Step guna memandu dan mengeksekusi mesin virtual langkah demi langkah hingga material kunci mendarat pada register target.
Skyfall juga memiliki potensi membaca memori fisik mesin virtual, kendati jangkauannya terbatas hanya pada tiga baris cache spesifik di dalam setiap halaman target, yakni tepat pada posisi offset 0x0c0, 0x380, dan 0x3c0. Seluruh area data di luar koordinat offset tersebut tetap terlindungi dan berada di luar jangkauan pembacaan eksploit.
Eksploitasi Skyfall mensyaratkan adanya host atau lapisan hypervisor yang bertindak culas, namun tidak memerlukan manipulasi atau modifikasi fisik pada perangkat keras. Tim peneliti telah mendemonstrasikan serangan ini pada model prosesor EPYC 7313 berbasis Zen 3, serta prosesor EPYC 9124 dan 9334 yang menggunakan arsitektur Zen 4. Mereka mencatat bahwa kebocoran serupa tidak berhasil terpicu saat pengujian dilakukan pada cip generasi Zen 5.
Melangkah lebih jauh di luar ranah mesin virtual, tim peneliti Skyfall juga sukses menyadap pembacaan kode pembaruan microcode terdekripsi pada ketiga varian prosesor uji coba tersebut. Selain itu, mereka mampu memulihkan nilai register tersembunyi yang tersimpan di dalam ruang memori System Management Mode (SMM), sebuah zona privat berkeamanan tinggi yang bahkan tidak dapat diakses secara legal oleh kernel sistem operasi sekalipun. Kedua skenario serangan tingkat lanjut ini tentu membutuhkan kehadiran perangkat lunak berhak istimewa tinggi di dalam ekosistem mesin.
Komite peninjau program dari IEEE Symposium on Security and Privacy, yang meloloskan dan menerima makalah ilmiah Skyfall, memberikan catatan kritis bahwa riset tersebut mengabaikan prasyarat teknis yang sangat berat jika hendak dipraktikkan dalam serangan nyata terhadap mesin virtual. Berbagai hambatan realistis tersebut mencakup kebutuhan akan satu inti prosesor utuh yang harus terbebas mutlak dari beban kerja lain, frekuensi pengulangan kegagalan proses start VM yang sangat ekstrem bersamaan dengan pemantauan penghitung performa berkecepatan tinggi, serta keharusan mesin virtual target untuk tidak mengalami crash atau kehabisan waktu tunggu batas toleransi selama siklus penyerangan berlangsung.
Daftar Prosesor Terdampak dan Penyaluran Solusi Perbaikan
AMD secara resmi mengidentifikasi kerentanan Mior dengan kode CVE-2026-0462 dan menetapkan skor keparahan sebesar 5.9 berdasarkan skala metrik CVSS 4.0 di dalam lembar penasihat keamanannya. Sementara itu, kebocoran data mesin virtual pada eksploitasi Skyfall dilacak melalui kode registrasi CVE-2026-40671 dengan nilai skor 4.9 dalam dokumen peringatan terpisah, yang mendefinisikan cacat tersebut sebagai insiden keterpaparan data register mesin virtual.
Terkait ancaman Mior, AMD menegaskan bahwa kerentanan hanya berdampak secara spesifik pada arsitektur SEV-SNP, serta tidak memengaruhi platform versi terdahulu seperti SEV maupun SEV-ES.
Pihak korporasi memetakan lima lini prosesor server EPYC utama yang sama-sama rentan terhadap kedua celah keamanan tersebut, lengkap dengan rencana pendistribusian paket perbaikan sistem:
Menariknya, kedua lembar penasihat keamanan tersebut mencantumkan nama bundel firmware yang identik, yakni TurinPI_1.0.0.C, namun menyematkan target bulan distribusi yang saling bertentangan satu sama lain. Pembaruan microcode untuk menangkal Skyfall tercatat bertanggal 12 Agustus bagi setiap lini prosesor yang terdaftar. Sementara itu, komponen akselerator komputasi Instinct MI300A memperoleh patch perbaikan Skyfall berstempel tanggal 21 September, dan distribusi tambalan untuk varian EPYC embedded baru dijadwalkan meluncur bertahap antara rentang bulan Januari hingga April 2027.
Tim peneliti penemu Mior mengonfirmasi bahwa pembaruan firmware yang efektif memitigasi celah tersebut kini telah beredar, sejalan dengan pernyataan tim Skyfall yang menyebutkan kode microcode pembaru telah didistribusikan resmi. Walau demikian, dokumen panduan keamanan AMD tidak merinci secara eksplisit apakah pembaruan kode tersebut mampu bekerja secara mandiri atau wajib diintegrasikan ke dalam bundel pembaruan BIOS platform, serta sama sekali tidak melampirkan prosedur mitigasi sementara.
Supermicro, sebagai salah satu produsen perangkat server terkemuka, telah menerbitkan inventarisasi pembaruan BIOS guna mengatasi rentetan kerentanan tersebut pada puluhan varian motherboard seri H12, H13, serta H14 buatannya. Lembar dokumentasi yang sama turut memperingatkan bahwa jajaran papan induk tersebut juga mewajibkan penginstalan pembaruan firmware BMC terpisah, sembari menyatakan bahwa pengujian teknis terhadap produk-produk terdampak masih terus berlangsung secara intensif.
Mengingat implementasi paket perbaikan ini berakar langsung pada lapisan firmware mesin host, para pelanggan yang menyewa layanan mesin virtual komputasi rahasia berada pada posisi yang sepenuhnya bergantung pada kesigapan penyedia layanan cloud mereka dalam menerapkan tambalan sistem. Lembar penasihat keamanan yang membahas Mior juga menyertakan nilai TCB (trusted computing base) untuk keperluan validasi atestasi SNP di samping tabel versi firmware yang telah diperbaiki. Akan tetapi, dokumen tersebut tidak membeberkan instruksi teknis mengenai langkah apa yang harus ditempuh oleh pemilik mesin virtual guna memverifikasi nilai-nilai tersebut secara mandiri.
Kedua lembar penasihat teknis AMD tidak memberikan konfirmasi definitif mengenai apakah sepasang celah keamanan ini telah dimanfaatkan secara aktif dalam insiden penyerangan di alam liar. Meski demikian, kedua kelompok peneliti telah merilis kode sumber pembuktian konsep (proof-of-concept) ke publik, di mana kode pengujian Mior secara khusus menuntut penggunaan sistem BIOS yang telah dimodifikasi guna membiarkan parameter perutean memori tetap dalam status terbuka.
Di tempat terpisah, konsorsium proyek pengembang EDK II memberikan identifikasi khusus CVE-2026-18448 terhadap insiden kebocoran data SMM pada serangan Skyfall dengan tingkat keparahan berbobot 5.6. Buletin resmi yang diterbitkan AMD mengaitkan munculnya celah tersebut dengan ketiadaan implementasi mitigasi TSA yang memadai di dalam basis kode firmware EDK II.
Buletin teknis itu mencantumkan daftar komprehensif cip prosesor keluarga EPYC dan Ryzen, termasuk varian embedded, serta merekomendasikan penerapan paket mitigasi TSA terdahulu milik perusahaan yang dikombinasikan dengan patch resmi EDK II manakala pembaruan tersebut telah siap diedarkan. Untuk lima jajaran server EPYC yang telah dirinci sebelumnya, buletin keamanan hanya mengindikasikan ketersediaan patch khusus yang ditargetkan rampung pada November. Adapun firmware platform yang memuat perbaikan terintegrasi saat ini telah siap digunakan untuk lini prosesor lain, termasuk varian EPYC 4004 dan 4005. Hingga hari ini, lembar pengumuman resmi dari proyek EDK II sendiri belum merilis nomor versi tambalan yang telah tuntas diperbaiki.
