Saldırının Genel Çerçevesi
StackWarp olarak adlandırılan yeni bir donanım açığı, AMD SEV-SNP teknolojisini kullanan sistemlerde ciddi güvenlik riskleri oluşturuyor. Bu zafiyet, ayrıcalıklı kontrol sahibi kötü niyetli aktörlerin gizli sanal makineler (Confidential VMs – CVM) içinde kötü amaçlı kod çalıştırmasına olanak sağlıyor. Böylece, SEV-SNP’nin sağladığı bütünlük ve izolasyon garantileri zayıflıyor.
Açık, AMD Zen 1’den Zen 5’e kadar olan EPYC 7003, 8004, 9004, 9005 ve Embedded serisi işlemcileri etkiliyor. CVE-2025-29943 olarak takip edilen bu zafiyet, CPU hattı yapılandırmasında uygunsuz erişim kontrolü nedeniyle ortaya çıkıyor ve CVSS v4 skoruyla orta şiddette bir risk taşıyor.
Saldırı Zinciri ve Teknik Detaylar
StackWarp saldırısı, SEV-SNP misafir VM’nin stack pointer değerinin ana makine tarafından manipüle edilmesiyle başlıyor. Bu işlem, hipervizörün paralel çalışan hiper iş parçacığı (hyperthread) aracılığıyla stack engine mikro mimari optimizasyonunu hedef alıyor. Sonuçta, saldırgan program akışını yönlendirebiliyor, hassas verileri değiştirebiliyor ve VM içinde çekirdek modu kod yürütme imkanı elde ediyor.
Özellikle, saldırı tek bir hatalı imzadan RSA-2048 özel anahtarının çıkarılmasına, OpenSSH parola doğrulamasının ve sudo parola isteminin aşılmasına olanak tanıyor. Bu da bulut ortamlarında barındırılan gizli VM’lerin güvenliğini doğrudan tehdit ediyor.
Hangi Sistemler Risk Altında?
Bu zafiyet, başta veri merkezleri ve bulut sağlayıcıları olmak üzere, SEV-SNP destekli AMD EPYC işlemciler kullanan kurumsal altyapıları etkiliyor. Yüksek bütünlük ve gizlilik gerektiren finans, sağlık ve kamu sektöründeki kritik sistemler için risk daha da yüksek.
Siber Güvenlik Ekipleri İçin Öneriler
- Hiper iş parçacığı (hyperthreading) özelliğinin etkin olup olmadığını kontrol edin ve mümkünse yüksek güvenlik gerektiren VM’lerde geçici olarak devre dışı bırakın.
- AMD tarafından yayımlanan mikro kod güncellemeleri ve AGESA yamalarını zaman kaybetmeden uygulayın.
- SEV-SNP korumalı VM’lerin stack pointer manipülasyonuna karşı loglama ve izleme sistemlerini (SIEM, EDR) yapılandırın.
- Bulut ortamlarında ağ segmentasyonu ve Zero Trust mimarisi uygulayarak saldırı yüzeyini azaltın.
- Olay müdahale (incident response) planlarını StackWarp gibi donanım tabanlı saldırılara göre güncelleyin.
- Güvenlik duvarı ve IAM politikalarıyla sanal makineler arası iletişimi kısıtlayarak saldırganın hareket kabiliyetini sınırlandırın.
- Stack engine mikro mimarisine yönelik anormal işlem aktivitelerini tespit etmek için gelişmiş telemetri ve davranış analiz araçları kullanın.
Teknik Özet
- Zafiyet: CVE-2025-29943, CPU hattı yapılandırmasında uygunsuz erişim kontrolü.
- Hedef İşlemciler: AMD EPYC 7003, 8004, 9004, 9005 ve Embedded serileri (Zen 1–5).
- Saldırı Yöntemi: Hipervizörün paralel çalışan hiper iş parçacığı üzerinden misafir VM stack pointer’ını manipüle etme.
- Riskler: Uzaktan kod yürütme, ayrıcalık yükseltme, kripto anahtarlarının açığa çıkması.
- Önerilen Savunma: Mikro kod güncellemeleri, hiper iş parçacığı devre dışı bırakma, gelişmiş izleme ve segmentasyon.
StackWarp, donanım mimarisi tabanlı saldırıların bulut güvenliği ve sanallaştırma teknolojileri üzerindeki etkisini bir kez daha gözler önüne seriyor. Bu tür zafiyetlerin tespiti ve hızlı müdahalesi, modern güvenlik operasyonları için kritik önem taşıyor.