Intel TDX MigTD: Time-of-check time-of-use Race Condition im Shared Memory
Zusammenfassung
Die Komponente Intel TDX Migration Trust Domain (MigTD), die die Live Migration von TDX Confidential VMs übernimmt, enthält eine Time-of-check time-of-use Race Condition in der Verarbeitung ihres Shared Memory (CWE-367). Gemäss CVSS-Vektor könnte ein lokaler Angreifer mit hohen Berechtigungen, zum Beispiel eine kompromittierte Systemsoftware-Komponente, Daten korrumpieren oder einen Denial of Service auslösen. Die Ausnutzung setzt lokalen Zugriff und das Vorliegen von Angriffsvoraussetzungen voraus; relevant ist die Lücke vor allem für Hosts, die TDX Confidential VMs live migrieren.
Betroffen
- Intel TDX Migration Trust Domain (MigTD). Betroffene Versionen: Unbekannt. Der CVE-Eintrag verweist auf das Intel-Advisory INTEL-SA-01580.
Behoben in
Unbekannt. Behobene MigTD-Versionen sind im Intel-Advisory INTEL-SA-01580 zu prüfen.
Umgehung
Unbekannt. Der CVE-Eintrag beschreibt keine Workaround-Massnahme.
Ausnutzung
- Zum Zeitpunkt der Recherche (11. Nov 2026) nicht als ausgenutzt bekannt.
- Kein öffentlicher Proof of Concept gefunden.
- Nicht gegen den CISA-KEV-Katalog bestätigt.
Unsere Empfehlung
- Fragen Sie Ihren Hosting- oder Cloud-Anbieter, ob Sie TDX-Hosts mit Live Migration betreiben, und nach dem Patch-Status zu INTEL-SA-01580.
- Wenn Sie eigene TDX-Hardware betreiben, spielen Sie die im Intel-Advisory genannten Firmware- oder TDX-Module-Updates ein.
- Beobachten Sie die NVD auf die endgültige Liste der betroffenen Produkte.
- Priorität für typische KMU: niedrig.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel advisory INTEL-SA-01580 intel.com
- Intel security center www.intel.com
- Strix CVE-2026-49036 www.strix.ai
- OffSeq Radar CVE-2026-49036 radar.offseq.com
- Intel TDX Module 1.5 TD Migration specification cdrdv2-public.intel.com
- Microsoft: Live Migration for Confidential Computing techcommunity.microsoft.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:48.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.