Vulnérabilité dans AMD SEV, permettant de déterminer les clés de chiffrement.
Les développeurs de l'équipe Google Cloud ont identifié une vulnérabilité (CVE-2019-9836) dans l'implémentation de la technologie AMD SEV (Secure Encrypted Virtualization), permettant de compromettre les données protégées par cette technologie. AMD SEV assure au niveau matériel un chiffrement transparent de la mémoire des machines virtuelles, où l'accès aux données déchiffrées est uniquement accordé au système invité en cours, tandis que les autres machines virtuelles et l'hyperviseur sont bloqués lors de tentatives d'accès […]
