Intel TDX MigTD: Dereferenzierung eines abgelaufenen Zeigers in virtio-vsock
Zusammenfassung
Die virtio-vsock-Implementierung des Migration Trust Domain (MigTD) für Intel TDX enthält eine Dereferenzierung eines abgelaufenen Zeigers (CWE-825). Ein lokaler Angreifer mit privilegiertem Zugriff auf die Systemsoftware oder auf der Hypervisor-Seite könnte laut CVE-Eintrag seine Rechte erweitern und Informationen offenlegen. Der im Eintrag angegebene CVSS-v4.0-Vektor erfordert hohe Berechtigungen und keine Benutzerinteraktion, weshalb es sich nicht um eine aus dem Internet erreichbare Schwachstelle handelt.
Betroffen
- Intel TDX Migration Trust Domain (MigTD) (betroffene Versionen unbekannt; der Eintrag bezeichnet das Produkt als betroffen, Details stehen im Intel-Advisory)
- Genaue betroffene Versionsbereiche: Unbekannt.
Behoben in
Unbekannt. Im Intel-Advisory INTEL-SA-01580 nach korrigierten MigTD-Versionen und allfälligen Updates von TDX-Modul oder Firmware suchen.
Umgehung
Unbekannt.
Ausnutzung
- Zum Zeitpunkt der Recherche ist keine öffentliche Ausnutzung und kein Proof of Concept bekannt.
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog gelistet.
- Dies sind Befunde aufgrund fehlender Hinweise und sollten erneut geprüft werden.
Unsere Empfehlung
- Intel-Advisory INTEL-SA-01580 öffnen und betroffene sowie korrigierte Versionen erfassen.
- Cloud- oder Hosting-Anbieter fragen, ob sie Intel TDX mit Live Migration einsetzen und ob der Intel-Fix eingespielt wurde.
- Falls Sie TDX-Hosts betreiben, die von Intel bereitgestellten Referenz-Software- oder Firmware-Updates einspielen, sobald diese bestätigt sind.
- NVD, CISA KEV und das Intel-Advisory für aktualisierte Bewertung und Ausnutzungsstatus erneut prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Security Advisory INTEL-SA-01580 intel.com
- Intel MigTD GitHub repository github.com
- MigTD releases github.com
- Intel TDX Live Migration presentation (LPC) lpc.events
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 10.11.2026 19:27.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.