Intel TDX MigTD: Denial of Service über vsock-Paketverarbeitung
Zusammenfassung
Ein Fehler in der vsock-Paketverarbeitung der Komponente MigTD von Intel TDX für vertrauliches Rechnen erlaubt eine unzureichende Validierung einer angegebenen Menge in der Eingabe. Ein Angreifer mit privilegiertem Zugriff auf die Systemsoftware auf dem lokalen Host kann einen Denial of Service auslösen, der die Verfügbarkeit der Trust Domain beeinträchtigt. Vertraulichkeit und Integrität sind gemäss Bewertung nicht betroffen, und es wird kein Angriffspfad aus dem Remote-Netz oder dem Internet beschrieben.
Betroffen
- Intel(R) TDX Migration Trust Domain (MigTD)
- Betroffene Versionen: Unbekannt. Der CVE-Eintrag verweist für Versionsangaben auf die Intel-Advisory INTEL-SA-01580.
Behoben in
- Unbekannt. Die Intel-Advisory INTEL-SA-01580 enthält Referenz-Softwareupdates.
Umgehung
- Kein vom Hersteller bestätigter Workaround.
- Privilegierte Hypervisor- und Host-Administrationsrechte auf wenige Personen beschränken.
- Auf ungewöhnliches Verhalten im Zusammenhang mit der vsock-Paketverarbeitung überwachen.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn.
- Laut Recherche nicht im CISA-KEV-Katalog (keine Hinweise gefunden).
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Wenn Sie Intel TDX oder MigTD nicht einsetzen, ist abgesehen von der routinemässigen Überwachung keine Massnahme nötig.
- Wenn Sie TDX-basierte vertrauliche VMs oder Cloud-Dienste betreiben, fragen Sie Ihren Anbieter nach oder prüfen Sie die Intel-Advisory INTEL-SA-01580 und spielen Sie das MigTD-Update ein, sobald es bestätigt ist.
- Die gesamte MigTD-Komponente patchen, da die Advisory mehrere verwandte CVEs abdeckt.
- Privilegierte Zugriffe auf Hosts einschränken und auf Auffälligkeiten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01580 intel.com
- Strix CVE-2026-60071 www.strix.ai
- OffSeq Radar: CVE-2026-60071 radar.offseq.com
- Intel Security Center www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 11:34.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.