Intel TDX Migration Trust Domain (MigTD): Off-by-one-Fehler im vmcall_raw-Transport
Zusammenfassung
Ein Off-by-one-Fehler im vmcall_raw-Transport der Intel TDX Migration Trust Domain (MigTD) Komponente innerhalb von Ring 0 kann von einem lokalen Angreifer mit Zugriff auf die Systemsoftware ausgelöst werden. Eine erfolgreiche Ausnutzung kann zu einer Denial-of-Service-Situation oder zu Datenkorruption führen, mit geringen Auswirkungen auf Integrität und Verfügbarkeit und ohne bewertete Auswirkung auf die Vertraulichkeit. Intel stuft die Schwachstelle als mittel ein (CVSS 4.0 5.1), und es sind weder Privilegien noch Benutzerinteraktion erforderlich.
Betroffen
- Intel(R) TDX Migration Trust Domain (MigTD), genaue Versionen: Unbekannt (nur in Intel-Advisory INTEL-SA-01580 aufgeführt, nicht verifiziert)
- Der Status der Betroffenheit ist unklar: Die CVE-Daten nennen als Standard nicht betroffen, die Versionsangaben betroffen
Behoben in
Unbekannt. Die Intel-Advisory INTEL-SA-01580 auf Referenz-Softwareupdates prüfen.
Umgehung
- Kein Workaround des Herstellers gefunden.
- Lokalen Zugriff auf vertrauenswürdige Benutzer beschränken.
Ausnutzung
- Nicht in der CISA-KEV-Liste aufgeführt.
- Keine bestätigte Ausnutzung in freier Wildbahn gemeldet.
- Kein öffentlicher Exploit-Code gefunden; VulDB vermerkt, dass technische Details bekannt sind, aber kein Exploit verfügbar ist.
Unsere Empfehlung
- Prüfen, ob TDX-fähige Intel-Xeon-Hosts oder vertrauliche VMs mit MigTD betrieben werden.
- Hosting- oder Cloud-Anbieter fragen, ob sie TDX/MigTD einsetzen und ob sie Intel-Updates eingespielt haben.
- Sobald die fixen Versionen in INTEL-SA-01580 bestätigt sind, MigTD- oder Firmware-Updates einspielen.
- Lokalen Zugriff auf Hosts beschränken und auf Updates achten.
- Die Priorität ist für die meisten KMU niedrig; mittel nur für Organisationen mit TDX- oder Confidential-Computing-Workloads.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel advisory INTEL-SA-01580 intel.com
- OpenCVE CVE-2026-61469 app.opencve.io
- OffSeq threat report CVE-2026-61469 radar.offseq.com
- VulDB entry 433970 vuldb.com
- Strix CVE-2026-61469 www.strix.ai
- Intel Product Security Center www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 19:08.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.