Intel TDX MigTD: Informationspreisgabe durch nicht initialisierte Ressource
Zusammenfassung
Die Komponente Intel TDX Migration Trust Domain (MigTD), die für die Live-Migration vertraulicher VMs verwendet wird, enthält eine nicht initialisierte Ressource, die zu einer Informationspreisgabe führen kann. Ein Angreifer benötigt hohe Berechtigungen und einen benachbarten Zugriff auf das System, und die Auswirkung beschränkt sich auf einen geringen Verlust der Vertraulichkeit. Intel stuft die Schwachstelle als mittel (CVSS 4.0 Basiswert 4.8) ein und veröffentlichte sie im Advisory INTEL-SA-01580.
Betroffen
- Intel TDX Migration Trust Domain (MigTD)
- Betroffene Versionen: Unbekannt. Siehe Intel-Advisory INTEL-SA-01580.
Behoben in
Unbekannt. Im Intel-Advisory INTEL-SA-01580 nach Referenz-Softwareupdates suchen.
Umgehung
- Keine herstellerspezifische Massnahme bestätigt.
- Privilegierten Zugriff auf TDX-Hosts und MigTD-bezogene Verwaltung einschränken.
Ausnutzung
- Nicht bekanntermassen ausgenutzt.
- Nicht im CISA KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Beim Hosting- oder Cloud-Anbieter prüfen, ob die Updates aus INTEL-SA-01580 eingespielt wurden.
- Falls Sie TDX-Hosts betreiben, die betroffenen MigTD-Versionen im Intel-Advisory ermitteln und die Referenz-Updates einspielen.
- Privilegierten Zugriff auf TDX-Hosts einschränken.
- Das Advisory umfasst mehrere weitere MigTD-CVEs vom selben Tag, daher das gesamte Advisory patchen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01580 intel.com
- Intel Security Center www.intel.com
- OpenCVE CVE-2026-60059 app.opencve.io
- OffSeq Threat Radar CVE-2026-60059 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:48.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.