Intel hat am 10. November 2026 zahlreiche Schwachstellen in der Referenzsoftware MigTD für die Migration geschützter TDX-Virtualisierungsumgebungen offengelegt. Betroffen sind sämtliche Versionen vor 0.7.2. Mehrere Fehler können unter unterschiedlichen Angriffsvoraussetzungen Rechteausweitungen, Informationsabflüsse oder Ausfälle ermöglichen; einzelne Schwachstellen erreichen bei CVSS 4.0 eine Bewertung von 9,4.
Der Hinweis richtet sich an Betreiber von Intel-TDX-Plattformen mit MigTD-gestützter Migration vertraulicher virtueller Maschinen. Er bedeutet nicht, dass jeder Intel-PC oder sämtliche TDX-Server allein aufgrund ihres Prozessors verwundbar sind. Administratoren sollten feststellen, ob und in welcher Version MigTD in ihrer Virtualisierungsumgebung tatsächlich eingesetzt wird.
Schwachstellen bei Authentifizierung, Speicher und Migration
Die im Intel-Advisory INTEL-SA-01580 beschriebenen Fehler betreffen unter anderem die Authentifizierung beim erneuten Binden einer Migration, die Verarbeitung von SPDM- und TLS-Verbindungen sowie die Behandlung von Speicherbereichen und virtuellen Ein-/Ausgabegeräten. MigTD dient dazu, Quellen und Ziele einer Migration gemäß den Sicherheitsrichtlinien zu prüfen und geschützte Migrationsschlüssel zwischen den Plattformen zu übertragen.
Besonders schwer wiegt CVE-2026-61887: Intel bewertet die fehlende Authentifizierungsprüfung im SPDM-Rebind-Ablauf mit 9,4 nach CVSS 4.0. Laut Hersteller kann ein nicht authentifizierter Angreifer unter den beschriebenen Bedingungen aus einem benachbarten Netzwerkbereich die Ausführung von Code erreichen. CVE-2026-44685 erhält eine individuelle Bewertung von 9,3; hier setzt das Angriffsszenario bereits privilegierte lokale Rechte voraus.
Die Sicherheitseinstufung des gesamten Intel-Advisory lautet zwar „Medium“. Daraus darf jedoch nicht geschlossen werden, dass jede einzelne aufgeführte Schwachstelle nur mittlere Auswirkungen besitzt. Angriffsvoraussetzungen und mögliche Folgen unterscheiden sich deutlich.
Alle MigTD-Versionen vor 0.7.2 betroffen
Intel grenzt die betroffene Komponente ausdrücklich auf die Migration Trust Domain (MigTD) Referenzsoftware ein. Die Korrekturen sind in Version 0.7.2 oder höher enthalten. Das ist ein Softwareupdate für die Migrationskomponente und kein allgemeines BIOS-, Grafik- oder Windows-Treiberupdate.
Die auf GitHub veröffentlichte Version 0.7.2 stammt bereits vom 4. September 2026; die koordinierte Sicherheitsmeldung folgte am 10. November. Nach den Versionshinweisen wurden unter anderem Prüfungen von virtuellen Geräte- und Speicherbereichen, SPDM-/TLS-Verarbeitung, Schlüsselmaterial und Migrationseinstellungen gehärtet. Zusätzlich ändern sich Metadaten- und Kompatibilitätsoptionen. Bei selbst kompilierten oder integrierten Builds sind daher nicht allein Versionsbezeichnungen, sondern die tatsächlich übernommenen Korrekturen entscheidend.
Download und Update
Offizieller Download und Versionshinweise: Intel MigTD 0.7.2 auf GitHub. Dort stehen der Release-Stand sowie die dokumentierten Änderungen der vom Hersteller gepflegten Referenzimplementierung bereit.
Vor einem produktiven Rollout sollten Administratoren ermitteln, welche MigTD-Builds ihre Plattform tatsächlich lädt, ob die jeweiligen Sicherheits- und Attestierungsrichtlinien zur neuen Version passen und wie bestehende Migrationsabläufe nach der Aktualisierung getestet werden können. Die Verwendung einer aktuellen Firmware ersetzt die Aktualisierung einer betroffenen MigTD-Software nicht.
Sicherheitsinformationen: Intel-Advisory INTEL-SA-01580. Eine gleichwertige offizielle deutsche Fassung der technischen Sicherheitsmeldung war nicht verfügbar.
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten