Intel TDX MigTD: Denial of Service im SPDM-Transport
Zusammenfassung
Die MigTD-Komponente der Intel TDX Migration Trust Domain, die den sicheren Sitzungsaufbau für die Migration von vertraulichen VMs übernimmt, enthält eine unzureichende Neutralisierung im SPDM-Transport. Ein Angreifer im selben logischen Netzwerkpfad wie der Migrationsdienst kann ohne Authentifizierung einen Denial of Service in der Trust Domain auslösen. Es liegen Angriffsvoraussetzungen vor, daher ist die Ausnutzung nicht trivial, und es ist keine Benutzerinteraktion nötig.
Betroffen
- Intel(R) TDX Migration Trust Domain (MigTD): betroffene Versionen unbekannt, siehe Intel-Advisory INTEL-SA-01580
- Herstellerstandard: nicht betroffen, sofern nicht im Advisory aufgeführt
Behoben in
Unbekannt. Die Versionstabelle im Intel-Advisory INTEL-SA-01580 prüfen.
Umgehung
Unbekannt. Es wurde keine vom Hersteller veröffentlichte Workaround-Massnahme gefunden.
Ausnutzung
- Nicht bekannt, dass die Lücke ausgenutzt wird.
- Stand 10. November 2026 wurde kein öffentlicher Proof-of-Concept gefunden.
Unsere Empfehlung
- Prüfen, ob Intel-TDX-vertrauliche VMs mit Live-Migration betrieben werden; falls nicht, die CVE als nicht zutreffend erfassen.
- Falls ja, beim Cloud- oder Hardware-Anbieter den Patch-Zeitplan für INTEL-SA-01580 erfragen und sicherstellen, dass der Migrationsverkehr auf vertrauenswürdige Endpunkte beschränkt ist.
- Die Updates von MigTD und TDX-Modul nach Veröffentlichung und Prüfung im Advisory einspielen.
- Das Advisory und NVD (Status Awaiting Analysis) auf Aktualisierungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel advisory INTEL-SA-01580 intel.com
- Intel Security Center www.intel.com
- Intel TDX joint security review with Microsoft www.intel.com
- OffSeq Radar: CVE-2026-60139 radar.offseq.com
- Strix: CVE-2026-60139 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 14:51.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.