BadAML : exécution de code arbitraire dans des VMs confidentielles via les tables ACPI

Fri, 03 Apr 2026 00:00:00 +0000

🔍 Contexte

Article technique publié le 26 mars 2026 par Paul Meyer (Edgeless Systems) sur le blog katexochen.aro.bz. L’auteur décrit la reproduction complète de l’attaque BadAML contre la plateforme Contrast (runtime Kubernetes basé sur des CVMs) et la mise en place d’une mitigation.

🎯 Description de l’attaque BadAML

BadAML est une attaque exploitant les tables ACPI fournies par l’hôte pour obtenir une exécution de code arbitraire à l’intérieur de VMs confidentielles (CVMs), contournant leurs garanties d’isolation mémoire.

AML Bytecode on CyberVeille

BadAML : exécution de code arbitraire dans des VMs confidentielles via les tables ACPI

🔍 Contexte

🎯 Description de l’attaque BadAML