Dua celah keamanan baru yang diumumkan secara terbuka pada pekan ini memungkinkan entitas host yang berniat jahat atau penyedia server komputasi nakal untuk membaca isi data di dalam mesin virtual atau virtual machine (VM) terproteksi AMD SEV-SNP, yang pada dasarnya sengaja dirancang agar pihak pengelola server fisik tidak dapat mengintip informasi di dalamnya.
Salah satu dari serangan tersebut, yang dinamakan Mior, bahkan mempunyai kemampuan tambahan untuk memanipulasi serta memodifikasi memori mesin virtual target, sekaligus memalsukan laporan bertanda tangan digital resmi yang memverifikasi jenis dan integritas perangkat lunak yang sedang dijalankannya. Kedua metode penyerangan ini secara mutlak membutuhkan kendali penuh atas komponen hypervisor server, dan skema serangan Mior secara khusus juga menuntut penguasaan mendalam atas firmware BIOS milik server target. Para peneliti keamanan telah sukses mendemonstrasikan keandalan kedua ancaman siber tersebut melalui serangkaian pengujian laboratorium terkontrol pada prosesor server kelas enterprise AMD EPYC.
AMD, selaku produsen raksasa perangkat keras cip pemrosesan tersebut, telah mencantumkan pembaruan firmware SEV resmi untuk mengatasi Mior serta pembaruan mikrokode spesifik untuk menangani Skyfall, di mana keduanya tercatat mengusung tanggal rilis 12 Agustus. Perusahaan teknologi ini menjadwalkan pembagian paket platform firmware resmi kepada kalangan produsen manufaktur server pada bulan November untuk menangani Skyfall dan pada bulan Desember untuk menangani Mior, sementara paket perbaikan teknis untuk lini cip tertanam (embedded chips) dijadwalkan meluncur belakangan. Para pelanggan dan pengguna enterprise diinstruksikan untuk segera mengunduh serta menerapkan pembaruan BIOS penting tersebut langsung dari pihak pembuat server masing-masing.
Teknologi SEV-SNP sendiri merupakan pilar utama yang menghadirkan kapabilitas komputasi rahasia (confidential computing) mutakhir pada lini prosesor server AMD EPYC. Sistem keamanan ini memanfaatkan enkripsi memori berbasis perangkat keras yang ketat serta kontrol akses berlapis demi memagari lingkungan mesin virtual dari segala bentuk intrusi, bahkan terhadap ancaman akses langsung dari hypervisor milik server host.
Tim peneliti keamanan siber dari ETH Zurich yang berada di balik penemuan Mior melancarkan eksploitasi mereka terhadap sistem SEV-SNP tepat saat tahapan booting atau inisialisasi awal sedang berlangsung. Di tengah proses booting tersebut, sebuah prosesor pendukung keamanan khusus pada cip, yang dikenal sebagai Platform Security Processor (PSP), bertugas mengisi tabel pemetaan internal yang disebut Reverse Map Table (RMP). RMP ini berfungsi mencatat hak kepemilikan atas setiap halaman memori beserta batasan izin akses tindakan apa saja yang sah dilakukan pada halaman memori itu.
Kelompok periset tersebut secara cerdik mengalihkan instruksi penulisan yang dieksekusi oleh PSP menuju memori pada kartu grafis (GPU) yang berada di bawah kendali penuh mereka, alih-alih mengarahkannya ke memori utama sistem. Para peneliti sengaja mengandalkan kartu grafis tambahan karena mereka meyakini komponen PSP membaca kembali nilai data yang baru saja dituliskan guna memvalidasinya, dan kartu grafis tersebut dapat merespons serta mengembalikan data verifikasi yang diharapkan secara tepat. Imbasnya, tahapan inisialisasi booting mampu diselesaikan secara mulus tanpa memicu pesan kegagalan, kendati sebagian tabel RMP yang sebenarnya di memori utama, termasuk entri krusial yang seharusnya memproteksi keberadaan tabel itu sendiri, berakhir dalam status tidak terinisialisasi.
Kondisi anomali ini membuka celah fatal bagi hypervisor untuk menulis ulang dan merombak proteksi mendasar yang dikelola oleh tabel RMP. Mengambil keuntungan dari situasi tersebut, tim kemudian mengaktifkan kembali fungsionalitas debugging pada mesin virtual terenkripsi yang sejatinya telah menonaktifkan fitur tersebut, lalu mengeksekusi serangkaian perintah debug bawaan milik PSP untuk secara leluasa membaca serta menulis ulang data di dalam memori VM rahasia itu. Teknik intrusi ini terbukti berhasil sempurna dalam seluruh 1.000 kali percobaan yang dijalankan di dua sesi uji coba terpisah.
Selain mekanisme enkripsi, SEV-SNP juga bertugas mengukur serta mencatat citra perangkat lunak (software image) dari mesin virtual sewaktu VM pertama kali dinyalakan, dan unit PSP lantas menandatangani laporan pengesahan (attestation reports) resmi yang memuat hasil pengukuran identitas tersebut. Dalam pengujian demonstrasi kedua, para peneliti menduplikasi dan menyalin hasil pengukuran dari mesin virtual yang sepenuhnya bersih ke dalam mesin virtual berbahaya milik peretas, sehingga laporan pengesahan yang dihasilkan mesin virtual jahat justru menampilkan ringkasan identitas citra perangkat lunak yang aman.
Sebagaimana diuraikan dalam naskah akademik penelitian Mior, alur eksploitasi ini memerlukan kendali menyeluruh atas hypervisor serta komponen firmware BIOS (yang juga umum disebut UEFI), ditambah dengan integrasi periferal perangkat keras PCIe tertentu seperti unit kartu grafis tambahan. Dalam rangka melangsungkan rangkaian uji coba ini, tim peneliti secara sengaja memodifikasi kode BIOS agar konfigurasi perutean memori (memory-routing settings) pada prosesor berada dalam kondisi terbuka atau tidak terkunci secara permanen.
“Kami beroperasi di dalam model ancaman AMD yang memang telah didefinisikan secara resmi untuk SEV-SNP. AMD secara eksplisit menetapkan bahwa lingkungan UEFI tidak dapat dipercaya, sehingga seorang penyerang diasumsikan memiliki kapabilitas untuk memodifikasi UEFI,” ungkap para peneliti dalam laporan riset mereka.
Bagi mesin-mesin virtual konvensional pada umumnya, sistem operasi tamu memang sejak awal menaruh kepercayaan penuh pada server host beserta firmware bawaannya. Oleh karena itu, tim peneliti menegaskan bahwa keberadaan celah Mior sama sekali tidak memberikan keuntungan taktis baru bagi penyerang untuk menyasar lingkungan mesin virtual biasa.
Eksperimen eksploitasi Mior dilakukan oleh tim penguji pada satu unit cip prosesor EPYC 9135 yang berbasis mikroarsitektur Zen 5. Kelompok peneliti menilai bahwa lini prosesor berbasis arsitektur Zen 3 serta Zen 4 kemungkinan besar memiliki potensi kerentanan serupa, namun pengujian empiris belum dilakukan pada kedua platform tersebut lantaran keterbatasan ketiadaan konfigurasi laboratorium yang memungkinkan mereka untuk memodifikasi BIOS-nya secara leluasa.
Serangkaian pengujian fungsi debugging dan rekayasa pengesahan attestation tersebut terbukti tetap berhasil dieksekusi secara mulus meskipun fitur ciphertext hiding sedang diaktifkan. Fitur opsional milik SEV-SNP ini sejatinya dipasang secara spesifik untuk memblokir hypervisor agar tidak dapat membaca sedikit pun isi memori VM yang terenkripsi.
Sebelumnya, dua skema serangan lain yang diungkap oleh sebagian anggota tim periset yang sama, yakni eksploitasi Fabricked serta RMPocalypse, juga memanfaatkan kelemahan dengan merusak integritas RMP sewaktu sistem SEV-SNP melangsungkan booting. Kendati demikian, tim peneliti menegaskan bahwa Mior merupakan cacat logika keamanan independen yang sama sekali terpisah dari temuan Fabricked maupun solusi penambalan yang dirilis sebelumnya. Kerentanan Mior ini bahkan terbukti tetap manjur beroperasi pada versi firmware lawas yang beredar sebelum tambalan Fabricked diluncurkan.
Di sisi lain, temuan serangan Skyfall digagas melalui kolaborasi riset intensif antara ilmuwan ETH Zurich dan tim keamanan Google. Eksploitasi ini dikembangkan di atas fondasi Transient Scheduler Attacks (TSA), yakni rumpun kelemahan arsitektural pada prosesor AMD yang berpotensi membocorkan data rahasia lewat celah perbedaan waktu eksekusi instruksi (instruction timing). Kerentanan TSA ini pertama kali diungkap ke hadapan komunitas keamanan global pada tanggal 8 Juli 2025.
Tim peneliti menemukan fenomena teknis bahwa saat pihak hypervisor secara sengaja memicu kegagalan proses peluncuran sebuah mesin virtual, prosesor rupanya telah lebih dahulu menyimpan sebagian dari rekam jejak status VM yang tersimpan ke dalam memori cache. Data sensitif tersebut ditinggalkan begitu saja di dalam ruang memori tanpa melalui prosedur pembersihan standar, sehingga hypervisor nakal dapat membaca dan mengekstraksi informasi residual tersebut dengan menerapkan taktik serangan TSA.
Melalui penerapan metode tersebut, para peneliti sukses memulihkan nilai-nilai register tersimpan milik VM sekaligus merebut kunci enkripsi disk dari mesin virtual uji coba. Guna mengamankan kunci enkripsi tersebut, tim memodifikasi kernel VM agar berhenti beroperasi sejenak tepat saat kunci rahasia sedang diproses di dalam register. Dalam skenario serangan dunia nyata, periset memaparkan bahwa hypervisor dapat mengandalkan metode alternatif bernama SEV-Step guna memandu langkah eksekusi instruksi VM setahap demi setahap hingga kunci target tiba di register.
Metode Skyfall pun mempunyai kemampuan membaca memori milik VM, meski radius pembacaannya terbatas hanya pada tiga baris cache spesifik dalam satu halaman memori target, yaitu pada titik offset 0x0c0, 0x380, dan 0x3c0. Sisa area memori lainnya di luar offset tersebut dipastikan tetap terlindungi dan berada di luar jangkauan penyerang.
Eksploitasi ini mensyaratkan adanya host atau komponen hypervisor yang beritikad jahat, namun sama sekali tidak menuntut modifikasi fisik pada perangkat keras. Tim berhasil membuktikan celah ini pada prosesor EPYC 7313 yang menggunakan arsitektur Zen 3, serta pada seri EPYC 9124 dan 9334 yang berbasis Zen 4. Kendati demikian, tim peneliti tidak berhasil mendeteksi adanya kebocoran data serupa sewaktu pengujian diterapkan pada prosesor generasi Zen 5.
Di luar lingkungan mesin virtual, tim peneliti Skyfall juga berhasil membaca data pembaruan mikrokode terdekripsi pada ketiga model prosesor yang diuji. Eksperimen mereka turut berhasil mengekstrak nilai-nilai register yang tersimpan di dalam area memori System Management Mode (SMM), yakni sebuah zona memori tingkat tinggi yang dalam kondisi standar bahkan tidak dapat diakses sama sekali oleh kernel sistem operasi. Kedua variasi serangan lanjutan ini membutuhkan keberadaan piranti lunak berprivilese tinggi di dalam sistem komputer.
Kendati demikian, komite program IEEE Symposium on Security and Privacy yang menerima makalah teknis Skyfall memberikan catatan evaluasi kritis bahwa riset tersebut mengesampingkan sejumlah prasyarat kompleks yang sesungguhnya mutlak dibutuhkan dalam serangan realistis terhadap VM. Rangkaian kondisi rumit itu mencakup kebutuhan atas sebuah inti prosesor (core) yang bersih dari gangguan beban komputasi lain, eksekusi pemindaian pembacaan penghitung performa (performance-counter) dan pemicuan kegagalan booting VM dalam kecepatan amat tinggi, serta jaminan bahwa VM target tidak mengalami kerusakan crash sistem ataupun kehabisan batas waktu operasi (time out) di tengah jalannya serangan.
Daftar Prosesor Terdampak dan Ketersediaan Perbaikan
Pihak AMD mengidentifikasi dan melacak kerentanan Mior melalui kode CVE-2026-0462 dengan skor keparahan mencapai 5,9 pada skala standar CVSS 4.0 di lembar nasihat keamanannya. Sementara itu, kebocoran data VM pada serangan Skyfall dipetakan ke dalam kode CVE-2026-40671 dengan skor 4,9 pada dokumen nasihat kedua, yang mendeskripsikan kerentanan tersebut sebagai anomali pemaparan data register mesin virtual.
Khusus penanganan ancaman Mior, AMD merilis keterangan bahwa dampak risiko hanya mengancam ekosistem SEV-SNP, dan menegaskan bahwa arsitektur pendahulunya yakni versi SEV serta SEV-ES tidak terdampak oleh masalah ini.
Pihak pabrikan merinci daftar lima lini prosesor server EPYC yang sama sebagai produk rentan terhadap kedua celah tersebut, lengkap dengan rencana paket perbaikan teknisnya:
Kedua lembar nasihat keamanan dari AMD tersebut mencantumkan paket pembaharuan yang identik bernama TurinPI_1.0.0.C, namun mencatat target bulan ketersediaan distribusi yang berlainan. Paket pembaruan mikrokode untuk menangkal Skyfall tercatat bertanggal 12 Agustus bagi setiap lini prosesor yang terdaftar. Di sisi lain, cip akselerator Instinct MI300A memperoleh patch proteksi Skyfall bertanggal 21 September, sedangkan penambalan bagi jajaran varian EPYC tertanam diproyeksikan baru akan disalurkan dalam rentang waktu antara bulan Januari hingga April 2027 mendatang.
Tim periset Mior mengungkapkan bahwa pembaruan firmware yang mampu meredam kerentanan telah resmi diluncurkan ke pasaran, sejalan dengan pengumuman tim Skyfall yang menyebut mikrokode baru telah dirilis ke publik. Kendati demikian, dokumen nasihat pabrikan tidak memberikan perincian apakah tambalan tersebut dapat berfungsi optimal secara mandiri ataukah wajib dipasang sebagai satu kesatuan paket pembaruan BIOS, serta tidak mencantumkan instruksi langkah mitigasi sementara (workaround).
Supermicro, sebagai salah satu produsen server global ternama, telah menerbitkan inventarisasi perbaikan BIOS yang ditujukan untuk menambal kerentanan pada puluhan produk motherboard seri H12, H13, serta H14 buatannya. Lembar informasi teknis yang sama menegaskan bahwa papan induk tersebut juga memerlukan instalasi pembaruan firmware BMC (Baseboard Management Controller), seraya menambahkan bahwa pengujian menyeluruh terhadap lini produk yang terdampak saat ini masih terus berjalan.
Mengingat implementasi penambalan keamanan ini dieksekusi secara terpusat pada tingkat firmware milik server host, para pengguna enterprise yang menyewa mesin virtual rahasia sangat bergantung pada kepatuhan pihak penyedia layanan komputasi awan dalam memasang perbaikan tersebut. Dokumen mitigasi Mior turut melampirkan rincian nilai TCB (trusted computing base) untuk keperluan validasi attestation SNP di samping setiap versi firmware yang telah diperbaiki. Walau demikian, dokumen resmi itu tidak menjabarkan panduan langkah praktis mengenai tata cara bagi para pemilik VM untuk memeriksa nilai-nilai tersebut secara mandiri.
Kedua lembar nasihat keamanan dari AMD sama sekali tidak memuat keterangan apakah kedua metode eksploitasi ini pernah dimanfaatkan secara aktif dalam insiden peretasan liar di dunia nyata. Kedua tim peneliti kini telah mempublikasikan kode pembuktian konsep mereka secara terbuka, di mana kode proof-of-concept milik Mior secara teknis tetap mensyaratkan adanya firmware BIOS yang telah dimodifikasi agar konfigurasi perutean memori berada dalam keadaan tidak terkunci.
Untuk kasus kebocoran memori SMM pada serangan Skyfall, proyek repositori EDK II telah menyematkan kode kerentanan CVE-2026-18448 dengan peringkat skor 5,6. Lembar buletin keamanan AMD untuk EDK II menyimpulkan bahwa kelemahan ini berakar dari absennya implementasi mekanisme mitigasi TSA di dalam struktur kode firmware EDK II yang bersangkutan.
Buletin informasi tersebut menyertakan daftar lini prosesor EPYC dan Ryzen, termasuk portofolio model cip tertanam, serta menyarankan adopsi mitigasi TSA terdahulu milik perusahaan yang dikombinasikan dengan patch resmi EDK II begitu paketnya tersedia. Untuk lima lini prosesor server EPYC yang telah disebutkan sebelumnya, buletin hanya mencantumkan kebutuhan atas patch tersebut dengan target ketersediaan pada bulan November. Sementara itu, platform firmware dengan perbaikan telah tersedia untuk cip lainnya, termasuk EPYC 4004 dan 4005, meski advisori internal EDK II sendiri belum memuat versi tertambal hingga hari ini.