Intel TDX MigTD: Unvollständige Behandlung des internen Zustands im SPDM-Responder

Zusammenfassung

Der SPDM-Responder der Intel TDX Migration Trust Domain (MigTD), einer Dienstkomponente zum Verschieben von Confidential VMs zwischen TDX-Hosts, unterscheidet seinen internen Zustand nicht korrekt. Ein privilegierter lokaler oder benachbarter Angreifer, zum Beispiel ein böswilliger Administrator oder Software auf Hypervisor-Ebene, kann unter Umständen Daten verfälschen und eine Rechteerweiterung auslösen. Der CVSS-4.0-Wert von 6.8 bezieht sich nur auf die Integrität des verwundbaren Systems, und es ist keine Benutzerinteraktion nötig. Betroffen sind nur TDX-fähige Intel-Serverplattformen, auf denen MigTD läuft.

Betroffen

• Intel TDX Migration Trust Domain (MigTD), genaue Versionen unbekannt (der CVE-Eintrag verweist nur auf "See references")

Behoben in

Unbekannt. Die betroffenen Versionen und korrigierten Releases sind im Intel-Advisory INTEL-SA-01580 zu prüfen.

Umgehung

• Unbekannt. Es wurde kein Workaround des Herstellers bestätigt.
• Administrativen Zugriff auf Hypervisoren und TDX-Hosts auf das nötige Minimum beschränken.

Ausnutzung

• Gemäss Drittanbieter-Aggregatoren ist per 10. Nov 2026 keine Ausnutzung bekannt. Der CISA-KEV-Katalog wurde nicht geprüft.
• Es wurde kein öffentlicher Proof of Concept oder Exploit gefunden.

Unsere Empfehlung

• Das Advisory INTEL-SA-01580 auf betroffene Versionen und Korrekturen prüfen.
• Falls TDX-Hosts oder Confidential Computing genutzt werden, beim Hosting- oder Cloud-Anbieter nachfragen, ob die Plattformen gepatcht sind.
• Privilegierte Rechte für Hypervisor und TDX-Administration einschränken.
• Die Updates von Intel für MigTD nach deren Veröffentlichung gesammelt einspielen.
• Nach Abschluss der NVD-Analyse NVD und CISA KEV erneut prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Intel INTEL-SA-01580 advisory intel.com
• Strix CVE-2026-57893 details www.strix.ai
• OffSeq radar: CVE-2026-57893 (exploitation status) radar.offseq.com
• OffSeq radar: SPDM responder flaw (CVE-2026-57893) radar.offseq.com
• Intel TDX MigTD design guide cdrdv2-public.intel.com
• Intel TDX joint security review with Microsoft www.intel.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:46.