2026-01-19
新しいStackWarpハードウェアの欠陥がAMD SEV-SNP保護を破る
ドイツのCISPAヘルムホルツ情報セキュリティセンターの研究チームが、AMDプロセッサに影響を与える新たなハードウェア脆弱性「StackWarp」を発表しました。この脆弱性は、特権を持つ攻撃者が機密仮想マシン内で悪意のあるコードを実行できる可能性があり、AMDのSecure Encrypted Virtualization with Secure Nested Paging（SEV-SNP）が提供する整合性保証を損なう恐れがあります。影響を受けるのは、AMD Zen 1からZen 5プロセッサです。攻撃者は、仮想マシンのスタックポインタを操作することで、リモートコード実行や特権昇格を実現できるとされています。
メトリクス
このニュースのスケール度合い
5.0
/10
インパクト
8.0
/10
予想外またはユニーク度
8.0
/10
脅威に備える準備が必要な期間が時間的にどれだけ近いか
7.0
/10
このニュースで行動が起きる／起こすべき度合い
6.0
/10
主なポイント
- ✓ StackWarpは、AMDのSEV-SNP機能を破る新たなハードウェア脆弱性です。
- ✓ この脆弱性は、特権を持つ攻撃者が仮想マシン内で悪意のあるコードを実行することを可能にします。
社会的影響
- ! この脆弱性は、クラウド環境における機密データの安全性に重大な影響を及ぼす可能性があります。
- ! 特に、金融機関や医療機関など、高いセキュリティが求められる業界において、リスクが増大します。
編集長の意見
StackWarpの脆弱性は、AMDのSEV-SNP機能に対する新たな脅威を示しています。この脆弱性は、特権を持つ攻撃者が仮想マシン内での操作を可能にし、リモートコード実行や特権昇格を実現することができるため、非常に危険です。特に、クラウド環境においては、機密データが攻撃者の手に渡るリスクが高まります。これにより、企業は顧客データの保護に対する信頼を失う可能性があります。今後、企業はこの脆弱性に対処するために、ハイパースレッディングの無効化や、最新のマイクロコードおよびファームウェアの適用を検討する必要があります。また、セキュリティ対策を強化し、定期的な監査を行うことが重要です。StackWarpは、マイクロアーキテクチャの微妙な効果がシステム全体のセキュリティ保証を損なう可能性があることを示す一例です。企業は、これらの脆弱性に対する認識を高め、適切な対策を講じることが求められます。
背景情報
- i AMDのSEV-SNPは、仮想マシンのメモリを暗号化し、ハイパーバイザーから隔離することを目的としています。しかし、StackWarpは、スタック操作を加速するマイクロアーキテクチャの最適化をターゲットにすることで、この保護を回避できることが示されています。
- i この脆弱性は、CVE-2025-29943として追跡されており、CVSSスコアは4.6と評価されています。AMDは、影響を受ける製品ラインに対してマイクロコードの更新を提供しています。