Intel TDX Migration Trust Domain (MigTD): Denial of Service in TLS-Implementierung
Zusammenfassung
Die Komponente Intel TDX Migration Trust Domain (MigTD), die in Ring 0 läuft, hat einen nicht geprüften Rückgabewert in ihrer TLS-Implementierung (CWE-252). Ein Angreifer mit Netzwerk- oder angrenzendem Zugriff und ohne Berechtigungen oder Benutzerinteraktion kann unter Umständen einen Denial of Service auslösen, mit geringen Auswirkungen auf Integrität und Verfügbarkeit. Die CVE-Beschreibung spricht von einem "Network Adversary", der CVSS-Vektor gibt jedoch angrenzenden Zugriff an (AV:A), weshalb bis zur Klärung durch Intel der Vektor für die Bewertung massgeblich ist.
Betroffen
Unbekannt. Der CVE-Eintrag nennt nur "See references". Die betroffenen Versionsbereiche sind in den geprüften Quellen nicht dokumentiert; siehe Intel-Advisory INTEL-SA-01580.
Behoben in
Unbekannt. Intel gibt an, im Advisory INTEL-SA-01580 Referenz-Software-Updates bereitzustellen. Die korrigierten Versionen sind dem Advisory zu entnehmen.
Umgehung
Unbekannt. Es ist kein vom Hersteller genannter Workaround dokumentiert.
Ausnutzung
- Es wurden keine Berichte über Ausnutzung in freier Wildbahn gefunden.
- Nicht im CISA-KEV-Katalog aufgeführt.
- EPSS-Wert unter 1%.
- Kein öffentlicher Proof-of-Concept gefunden; dieses Ergebnis ist nur indikativ und basiert auf einer verwandten CVE.
Unsere Empfehlung
- Falls Sie Intel-TDX-Hosts mit vertraulichen VMs und Migration betreiben, fragen Sie Ihren Hardware- oder Cloud-Anbieter, wann das MigTD-Update aus INTEL-SA-01580 verfügbar ist, und spielen Sie es im normalen Patch-Zyklus ein.
- Die meisten KMU sind nicht betroffen; ohne TDX-Einsatz ist keine Massnahme nötig.
- Beobachten Sie das Intel-Advisory auf Angaben zu betroffenen und korrigierten Versionen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Intel Advisory INTEL-SA-01580 intel.com
- OpenCVE: CVE-2026-62930 app.opencve.io
- Strix: CVE-2026-62930 www.strix.ai
- OffSeq Radar: CVE-2026-62930 radar.offseq.com
- Intel Product Security Center www.intel.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 18:37.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.