Intel TDX MigTD: Denial of Service durch Integer-Überlauf in vsock
Zusammenfassung
Ein Integer-Überlauf in der vsock-Komponente des Intel TDX Migration Trust Domain (MigTD) kann von einem authentifizierten lokalen Benutzer mit Zugriff auf den Host ausgenutzt werden, um einen Denial of Service auszulösen. Der Angriff gilt als sehr komplex und erfordert kein besonderes internes Wissen und keine Benutzerinteraktion. Die gemeldete Auswirkung beschränkt sich auf die Verfügbarkeit mit einem geringen Integritätseinfluss und ohne Auswirkung auf die Vertraulichkeit.
Betroffen
- Intel(R) TDX Migration Trust Domain (MigTD)
- Betroffene Versionen im Detail: Unbekannt. Siehe Intel-Advisory INTEL-SA-01580.
Behoben in
- Unbekannt. Patches gemäss Intel-Advisory INTEL-SA-01580 prüfen.
Umgehung
- Unbekannt. Intel hat in den geprüften Quellen keine offizielle Massnahme bestätigt.
- Lokalen Zugriff auf MigTD-Hosts auf vertrauenswürdige Benutzer beschränken (allgemeine Empfehlung).
Ausnutzung
- Keine Hinweise auf eine aktive Ausnutzung gefunden.
- Kein öffentlicher Proof of Concept gefunden.
- Nicht direkt gegen CISA KEV oder GitHub geprüft.
Unsere Empfehlung
- Nur relevant, wenn Sie Intel-TDX- oder Confidential-Computing-Infrastruktur betreiben, zum Beispiel über einen Hosting-Anbieter.
- Bei Ihrem Anbieter nachfragen, ob INTEL-SA-01580 eingespielt wurde.
- Das vollständige Intel-Advisory prüfen, da dieser CVE Teil einer grösseren Gruppe von MigTD-CVEs ist.
- Den Herstellerpatch einspielen, sobald er für Ihre Version bestätigt ist.
- Den NVD-Eintrag auf Analyse-Updates überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel advisory INTEL-SA-01580 intel.com
- Strix CVE-2026-60133 www.strix.ai
- OffSeq radar CVE-2026-60133 radar.offseq.com
- Third-party mirror of Intel advisory batch cve.imfht.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 15:37.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.