Intel TDX MigTD: Authentifizierungsumgehung durch Spoofing im Rebinding-Protokoll
Zusammenfassung
Die Komponente MigTD von Intel TDX, die Migrationssitzungen virtueller Maschinen bewertet und absichert, enthält eine Authentifizierungsumgehung durch Spoofing im Rebinding-Protokoll. Gemäss CVSS-Vektor kann ein Angreifer mit privilegiertem lokalem Zugriff auf Systemsoftware-Ebene, zum Beispiel ein böswilliger oder kompromittierter Administrator auf Hypervisor-Ebene, seine Rechte erweitern und Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen. Der Angriff erfordert keine Benutzerinteraktion, die Schwachstelle ist jedoch nicht aus der Ferne ausnutzbar.
Betroffen
Unbekannt. Das Intel-Advisory INTEL-SA-01580 konnte nicht verifiziert werden, daher sind betroffene MigTD- und TDX-Module-Versionen nicht bestätigt.
Behoben in
Unbekannt. Advisory und Firmware-Pakete des Server-Herstellers auf korrigierte Versionen prüfen.
Umgehung
- Unbekannt. Es wurde keine verifizierte Herstellerempfehlung zur Abschwächung gefunden.
- Privilegierten Zugriff auf TDX-Hosts einschränken.
- Live-Migration von Trust Domains deaktivieren, wo sie nicht benötigt wird.
Ausnutzung
Unbekannt. Zum Zeitpunkt der Recherche sind keine Ausnutzung in freier Wildbahn, kein Eintrag im CISA-KEV-Katalog und kein öffentlicher Proof of Concept bekannt. Die CVE wurde am 10.11.2026 veröffentlicht.
Unsere Empfehlung
- Prüfen, ob Intel-TDX-Hosts mit MigTD betrieben werden, zum Beispiel Xeon-Server mit konfidentiellen VMs. Falls nicht, ist keine Massnahme nötig.
- INTEL-SA-01580 prüfen und Firmware-, TDX-Module- und MigTD-Updates des Server-Herstellers sobald verfügbar einspielen.
- Privilegierten administrativen Zugriff auf betroffene Hosts einschränken und nicht benötigte Live-Migration deaktivieren.
- Advisory und NVD auf Aktualisierungen überwachen.
- Der gemeldete CVSS-Wert 9.3 ist nicht unabhängig verifiziert; das Intel-Advisory nennt eine andere Schweregradeinstufung.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01580 intel.com
- MigTD GitHub repository github.com
- MigTD releases github.com
- Intel TDX Module 1.5 ABI specification cdrdv2-public.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 19:21.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.