Intel TDX MigTD: Sensible Daten werden vor Wiederverwendung nicht gelöscht
Zusammenfassung
Die Komponente MigTD von Intel TDX löscht sensible Daten aus einer Ressource nicht, bevor die Ressource wiederverwendet wird. Ein Angreifer mit lokalem Zugriff und hohen Privilegien, etwa ein privilegierter Benutzer oder Systemsoftware, kann bei hoher Angriffskomplexität vertrauliche Daten auslesen. Der CVSS-4.0-Vektor zeigt eine hohe Auswirkung auf die Vertraulichkeit und keine Auswirkung auf Integrität oder Verfügbarkeit. Die Relevanz beschränkt sich auf Umgebungen, die Intel TDX mit MigTD einsetzen, und der CVE-Eintrag wartet noch auf die Analyse durch NVD.
Betroffen
- Intel TDX Migration Trust Domain (MigTD), gemäss CVE-Eintrag: See references.
- Genaue betroffene Versionen: Unbekannt. Siehe Intel-Advisory INTEL-SA-01580.
Behoben in
Unbekannt. Prüfen Sie das Intel-Advisory INTEL-SA-01580 auf Referenz-Software-Updates sowie Microcode- und Firmware-Updates.
Umgehung
Unbekannt. Es wurde kein vom Hersteller bestätigter Workaround gefunden. Beschränken Sie privilegierte Zugriffe auf TDX-Hosts auf vertrauenswürdige Administratoren.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.
- Kein öffentlicher Proof of Concept gefunden.
- Der CISA-KEV-Katalog wurde nicht geprüft.
Unsere Empfehlung
- Prüfen Sie, ob Server Intel TDX mit MigTD einsetzen.
- Fragen Sie Ihren Hardware- oder Cloud-Anbieter nach dem Patch-Status von MigTD.
- Installieren Sie die Microcode- und Firmware-Updates von Intel, sobald sie verfügbar sind, nachdem Sie INTEL-SA-01580 geprüft haben.
- Beschränken Sie privilegierte Zugriffe auf TDX-Hosts und überwachen Sie administrative Aktivitäten.
- Systeme ohne Intel TDX sind nicht betroffen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01580 intel.com
- Strix: CVE-2026-61377 www.strix.ai
- OffSeq Radar: CVE-2026-61377 radar.offseq.com
- OffSeq Radar: Sensitive information uncleared in MigTD radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 10:45.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.