Intel TDX MigTD: Denial of Service durch Endlosschleife in GetQuote
Zusammenfassung
Eine Schwachstelle in der Funktion GetQuote der Komponente Migration Trust Domain (MigTD) von Intel TDX erlaubt eine Endlosschleife aufgrund einer nicht erreichbaren Abbruchbedingung. Ein Angreifer mit lokalem Zugriff und Berechtigungen auf Systemsoftware-Ebene, etwa einem Hypervisor-Angreifer, kann einen Denial of Service auslösen. Gemäss CVSS-Vektor sind Vertraulichkeit und Integrität nicht betroffen, und der Angriff erfordert keine Benutzerinteraktion.
Betroffen
- Intel(R) TDX Migration Trust Domain (MigTD)
- Genaue betroffene Versionen: Unbekannt. Intel SA-01580 ist die Referenz für betroffene Versionen, nicht hier verifiziert.
Behoben in
Unbekannt. Intel stellt Referenz-Software-Updates gemäss SA-01580 bereit; korrigierte Versionen wurden nicht verifiziert.
Umgehung
Unbekannt. Keine vom Hersteller bestätigte Workaround gefunden.
Ausnutzung
- Bekannte Ausnutzung in freier Wildbahn: Keine Hinweise gefunden.
- Öffentlicher Proof of Concept: Keiner gefunden, Stand 10. Nov 2026.
Unsere Empfehlung
- Prüfen Sie, ob Ihr Hosting- oder Cloud-Anbieter Intel-TDX-/MigTD-Hosts betreibt, und fragen Sie nach dem Zeitpunkt der Patches.
- Prüfen Sie Intel SA-01580 auf betroffene und korrigierte Versionen und spielen Sie Herstellerupdates ein, sofern Sie MigTD betreiben.
- Beobachten Sie den NVD-Eintrag und den CISA-KEV-Katalog auf Aktualisierungen.
- Die Relevanz für die meisten KMU ist gering; ohne solche Hosts ist kein dringender Handlungsbedarf gegeben.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel SA-01580 advisory intel.com
- OffSeq radar: CVE-2026-55709 radar.offseq.com
- Strix: CVE-2026-55709 www.strix.ai
- MigTD GitHub releases github.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:02.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.