Intel MigTD: Fehlerhafte Ressourcenverwaltung über den Lebenszyklus im TLS-Client
Zusammenfassung
Der TLS-Client des Intel TDX Migration Trust Domain (MigTD) steuert eine Ressource nicht korrekt über ihren Lebenszyklus. Gemäss CVE-Beschreibung kann ein Hypervisor einen Denial of Service auslösen, und ein Netzwerkangreifer ohne Anmeldedaten und ohne Benutzerinteraktion kann Datenbeschädigung verursachen. Der CVSS-4.0-Basiswert beträgt 5.3 (Mittel); der Vektor nennt benachbarten Zugriff, die Beschreibung hingegen Netzwerkzugriff, weshalb die genaue Erreichbarkeit unklar ist.
Betroffen
- Intel TDX Migration Trust Domain (MigTD), Versionen gemäss Intel-Advisory INTEL-SA-01580
- Genaue betroffene Versionen: Unbekannt. Der CVE-Eintrag verweist auf "See references" und gibt den Standardstatus als nicht betroffen an.
Behoben in
Unbekannt. Intel hat im Advisory INTEL-SA-01580 Referenz-Softwareupdates veröffentlicht; die konkreten korrigierten Versionen wurden nicht verifiziert.
Umgehung
Unbekannt. Es wurde keine vom Hersteller genannte Massnahme identifiziert.
Ausnutzung
- Nicht bekanntermassen in freier Wildbahn ausgenutzt.
- Laut Aggregatoren nicht im CISA-KEV-Katalog gelistet.
- Kein öffentlicher Proof-of-Concept identifiziert.
Unsere Empfehlung
- Prüfen Sie INTEL-SA-01580 auf betroffene und korrigierte MigTD-Versionen.
- Falls Sie Intel-TDX-Hosts mit MigTD-basierter Live-Migration betreiben (Private Cloud, Hosting), spielen Sie Firmware- und TDX-Modul-Updates über Ihren Serverhersteller ein.
- Übliche Server und Cloud-Workloads von KMU sind voraussichtlich nicht betroffen; prüfen Sie dies anhand Ihres Inventars.
- Beobachten Sie den CVE-Eintrag und das Intel-Advisory auf Aktualisierungen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01580 intel.com
- OpenCVE: CVE-2026-61470 app.opencve.io
- Strix: CVE-2026-61470 www.strix.ai
- OffSeq: Improper control of a resource through its lifetime in MigTD TLS client radar.offseq.com
- Intel Security Center www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:38.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.