Mior et Skyfall : deux failles critiques dans les VM AMD SEV-SNP
13 novembre 2026 · Cybersécurité · AMD
Deux nouvelles attaques, Mior et Skyfall, permettent à un hyperviseur malveillant de lire et modifier la mémoire de machines virtuelles protégées par AMD SEV-SNP, une technologie de calcul confidentiel. Mior, développée par ETH Zurich, exploite une faille lors de l'initialisation de la table RMP pour désactiver les protections et falsifier les rapports d'attestation. Skyfall, issue d'ETH Zurich et Google, exploite des fuites de données via le timing d'instructions (TSA) pour récupérer des clés de chiffrement et des valeurs de registres. AMD a publié des correctifs de firmware et de microcode, mais leur déploiement dépend des fabricants de serveurs et des fournisseurs cloud.
Impact marchés
AMD (fabricant des processeurs EPYC affectés) est directement concerné. Les fournisseurs de cloud proposant du calcul confidentiel (confidential computing) sur AMD EPYC sont exposés. Supermicro a publié une liste de correctifs BIOS pour ses cartes mères H12/H13/H14. Le marché du calcul confidentiel, en plein essor, pourrait subir un ralentissement de l'adoption.
Opportunités
Risque pour AMD si les correctifs tardent à être déployés par les fabricants de serveurs et les cloud providers. Opportunité pour les acteurs de la sécurité du cloud et du calcul confidentiel (solutions alternatives ou complémentaires). Surveiller la réaction des hyperscalers (AWS, Azure, GCP) concernant leur calendrier de déploiement des correctifs.