Intel TDX MigTD: Denial of Service durch fehlende Prüfung des Array-Index im virtio-serial-Treiber
Zusammenfassung
Der virtio-serial-Treiber der Intel TDX Migration Trust Domain (MigTD) Komponente prüft einen Array-Index nicht korrekt (CWE-129). Ein Angreifer mit privilegiertem Zugriff auf Systemsoftware und lokalem Zugriff auf den Host kann einen Denial of Service der MigTD Komponente auslösen. Der Angriff erfordert keine Benutzerinteraktion und kein spezielles internes Wissen, und Vertraulichkeit sowie Integrität sind nicht betroffen.
Betroffen
- Intel TDX Migration Trust Domain (MigTD); genaue betroffene Versionen: Unbekannt (siehe Intel-Advisory INTEL-SA-01580)
Behoben in
- Unbekannt. Das Intel-Advisory INTEL-SA-01580 ist die Referenz für korrigierte Versionen und Updates.
Umgehung
- Unbekannt. Keine vom Hersteller bestätigte Massnahme gefunden. Privilegierten Zugriff auf betroffene Hosts einschränken und bis zur Verfügbarkeit eines Fixes auf ungewöhnliches Hypervisor-Verhalten achten.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- Zum Zeitpunkt der Recherche nicht im CISA KEV Katalog.
- Bei den durchgeführten Recherchen wurde kein öffentlicher Proof-of-Concept gefunden.
Unsere Empfehlung
- Prüfen, ob Hosts mit Intel TDX, MigTD und Live Migration betrieben werden. Falls nicht, ist über das normale Patch-Management hinaus keine Massnahme nötig.
- Falls ja, die Firmware- und MigTD-Updates gemäss INTEL-SA-01580 einspielen und den Hosting-Provider kontaktieren.
- Privilegierten lokalen Zugriff auf TDX-Hosts einschränken.
- Die vollständige Liste von SA-01580 prüfen, da andere MigTD-CVEs vom selben Tag höhere Bewertungen haben.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel advisory INTEL-SA-01580 intel.com
- OffSeq record CVE-2026-59771 radar.offseq.com
- Strix CVE-2026-59771 www.strix.ai
- Intel PSIRT index www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:34.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.