Dos ataques, Mior y Skyfall, permiten a un servidor malicioso leer máquinas virtuales protegidas de AMD

Ambos requieren controlar el hipervisor del servidor. AMD ya tiene firmware y microcódigo, y entregará a los fabricantes el firmware de plataforma en noviembre y diciembre.

Dos ataques publicados esta semana permiten que un servidor malicioso lea datos dentro de máquinas virtuales protegidas con AMD SEV-SNP, la tecnología pensada para dejar fuera incluso al operador del servidor, informó The Hacker News el 13 de noviembre de 2026. Uno de ellos, Mior, también puede modificar la memoria de la máquina virtual y falsificar el reporte firmado que confirma qué software corre en ella.

SEV-SNP lleva la computación confidencial a los procesadores de servidor AMD EPYC: cifra la memoria de cada máquina virtual y controla el acceso por hardware, incluso frente al hipervisor del anfitrión. Mior, obra de un equipo de ETH Zurich, corrompe durante el arranque la tabla que registra a quién pertenece cada página de memoria. Necesita controlar el hipervisor y el BIOS, además de un dispositivo PCIe como una tarjeta gráfica. El equipo lo probó en un EPYC 9135 de la generación Zen 5 y considera que Zen 3 y Zen 4 podrían estar afectados, aunque no los probó.

Skyfall, de investigadores de ETH Zurich y Google, se apoya en las Transient Scheduler Attacks, un grupo de fallas de los procesadores AMD divulgado en julio de 2025 que filtra datos a partir del tiempo que tardan las instrucciones. Con él, el equipo recuperó los registros de una máquina virtual de prueba y la llave con que se cifraba su disco. El comité del IEEE Symposium on Security and Privacy, que aceptó el estudio, señaló que este no considera todo lo que exigiría un ataque real.

AMD registra Mior como CVE-2026-0462, con 5.9 puntos en la escala CVSS 4.0, y la filtración de Skyfall como CVE-2026-40671, con 4.9. La compañía publicó firmware SEV y microcódigo fechados el 12 de agosto, y entregará a los fabricantes de servidores el firmware de plataforma en noviembre para Skyfall y en diciembre para Mior. Como las correcciones van en el firmware del anfitrión, quienes alquilan máquinas virtuales confidenciales dependen de que su proveedor de nube las instale. Ninguno de los avisos dice si las fallas se han usado en ataques.

Fuente: The Hacker News: «New Mior and Skyfall Attacks Let Rogue Cloud Hosts Steal Secrets From AMD SEV-SNP VMs», 13 de noviembre de 2026.