AMD機密VMを狙うStackWarp攻撃、リモートコード実行のリスクを露呈

StackWarp攻撃、AMD機密VMを標的に

サイバーセキュリティ研究者らは、StackWarpと呼ばれる新たな攻撃ベクトルの技術的詳細を公開した。この脆弱性はAMDプロセッサに影響を及ぼし、**機密仮想マシン（VM）内でのリモートコード実行（RCE）**を可能にするもので、AMDの機密コンピューティング機能に依存するクラウド環境やセキュアコンピューティングプラットフォームに重大なリスクをもたらす。

技術的詳細

StackWarp攻撃は、AMDのSecure Encrypted Virtualization（SEV）技術における欠陥を悪用し、特にスタックポインタ機構を標的としている。ビンガムトン大学、カリフォルニア大学リバーサイド校、ニューヨーク州立大学ストーニーブルック校の研究者らは、ハイパーバイザーにアクセスできる攻撃者がスタックポインタを操作し、機密VM内で任意のコードを実行できることを実証した。この攻撃はメモリ暗号化の保護を回避し、機密データへの不正アクセスを許す。

脆弱性の主な技術的側面は以下の通り：

• 攻撃ベクトル：ハイパーバイザーレベルのアクセスが必要
• 標的：AMD SEVで保護された機密VM
• 影響：リモートコード実行およびデータ流出
• 緩和状況：AMDは影響を受けるプロセッサ向けにマイクロコードアップデートとガイダンスを提供

影響分析

機密VMは、クラウド環境においてメモリを暗号化し、VMをハイパーバイザーから隔離することで機密ワークロードを保護するように設計されている。StackWarp攻撃はこれらのセキュリティ保証を損ない、以下のリスクを露呈させる可能性がある：

• クラウドサービスプロバイダー（CSP）：テナントデータ漏洩のリスク
• エンタープライズ環境：セキュアエンクレーブの侵害
• 規制産業：ヘルスケア、金融、政府分野におけるコンプライアンス違反

この脆弱性は、**AMD SEV、SEV-ES（Encrypted State）、SEV-SNP（Secure Nested Paging）**の実装を含む、複数世代のAMD EPYCプロセッサに影響を及ぼす。セキュアコンピューティングにこれらの技術を利用している組織は、早急にリスク評価を行い、緩和策を適用する必要がある。

推奨対策

セキュリティチームおよびインフラストラクチャプロバイダーは、以下の対策を講じるべきである：

1. AMDマイクロコードアップデートの適用：AMDから提供された最新のファームウェアアップデートで影響を受けるプロセッサをパッチする。
2. ハイパーバイザーのセキュリティ強化：ハイパーバイザーのハードニングと不正アクセスの監視を徹底する。
3. 機密VMのデプロイメント監査：機密VMのセキュリティ態勢を検証し、潜在的なリスクを評価する。
4. エクスプロイトの監視：SEV保護環境を標的とする不審な活動を検出するメカニズムを導入する。

詳細な技術分析については、研究チームが公開した原著研究論文を参照のこと。

---

この記事は、SecurityWeekのEduard Kovacsによるレポートを基に作成された。