Intel TDX MigTD: Rechteausweitung durch unzureichende Zugriffskontrolle in Policy-Engine
Zusammenfassung
Die MigTD-v2-Policy-Evaluierungs-Engine von Intel TDX Migration Trust Domain weist eine unzureichende Granularität der Zugriffskontrolle auf, was eine Rechteausweitung auf Hypervisor-Ebene ermöglichen kann. Gemäss CVSS-Vektor benötigt ein Angreifer adjazenten Netzwerkzugriff, Bedingungen mit hoher Komplexität und keine Benutzerinteraktion. Der CVSS-Wert 8.8 stammt aus dem CNA-Eintrag; NVD hat die Schwachstelle noch nicht analysiert, und die betroffenen und behobenen Versionen konnten nicht verifiziert werden. Die Relevanz beschränkt sich vor allem auf Umgebungen, die Intel-TDX-Confidential-VMs mit Migration betreiben.
Betroffen
Unbekannt. Intel TDX Migration Trust Domain (MigTD), MigTD-v2-Policy-Evaluierungs-Engine, gemäss CNA-Eintrag. Versionen nicht verifiziert.
Behoben in
Unbekannt. Intel-Advisory INTEL-SA-01580 prüfen.
Umgehung
Unbekannt. Intel-Advisory INTEL-SA-01580 prüfen.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn (nicht gegen den CISA-KEV-Katalog geprüft).
- Kein öffentlicher Proof of Concept gefunden.
- NVD-Status: Received (noch nicht analysiert).
Unsere Empfehlung
- Falls Sie keine Intel-TDX-Hosts mit MigTD-basierter Migration betreiben, dieses Thema als nicht zutreffend dokumentieren und später erneut prüfen.
- Falls doch, das Intel-Advisory INTEL-SA-01580 sowie den Patch des Cloud- oder Hardware-Anbieters beschaffen und über Ihren Provider priorisieren.
- Zugriff auf Migrationsnetzwerke einschränken und TDX-Modul, Firmware und Hypervisor aktuell halten.
- Hinweis: Die Beschreibung nennt einen Netzwerk-Angreifer, der Vektor lautet jedoch adjazent (AV:A); den tatsächlichen Angriffsvektor im Intel-Advisory verifizieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01580 intel.com
- Intel MigTD GitHub repository github.com
- MigTD releases github.com
- Intel TDX Migration TD Design Guide cdrdv2-public.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 19:22.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.