Уязвимост, която позволява заобикаляне на защитния механизъм Intel TDX

Компанията Google и Intel разкриха резултатите (PDF) от съвместната работа по одита на сигурността на механизма Intel TDX 1.5 (Trusted Domain Extensions). Технологията Intel TDX реализира възможността за криптиране на паметта на виртуални машини, за да ги защити от намеса и анализ от администратори на хост системата и физически атаки на хардуера. В резултат на одита бяха открити 6 уязвимости и 35 не влияещи на сигурността грешки.

Проблемите засягат CPU Intel Xeon 6, както и 4 и 5 поколение процесори Intel Xeon Scalable. Уязвимостите бяха отстранени в вчерашното обновление на микрокода. В GitHub е публикуван инструментариум за експлоатация на уязвимостите в Intel TDX и прототипи на експлоити за две уязвимости (CVE-2025-30513, CVE-2025-32007).

Най-опасната уязвимост (CVE-2025-30513) позволява на недоверен администратор, който има достъп до хост системата, да повиши привилегиите си и изцяло да компрометира сигурността, предоставена от технологията Intel TDX. Уязвимостта е резултат от състезателно състояние в един от модулите на TDX, което позволява по време на миграцията на виртуалната машина да се премести защитената среда (TD - Trusted Domain) от състояние, позволяващо миграция, в състояние, допускащо превключване в режим на отстраняване на неизправности.

Проблемът е причинен от възможността за подмяна на атрибутите на средата след тяхното проверяване, но преди да бъдат преведени в неизменяемо състояние в прехвърлената среда. След задаване на атрибута за отстраняване на неизправности, администраторът на хост системата може в реално време да следи активността на защитената гостуваща система и да получи достъп до декриптираното състояние на паметта.

Уязвимостта е достатъчно проста за експлоатиране, тъй като администраторът може по всяко време да инициира процес на live миграция на защитената виртуална машина. Проблемът беше открит от изследователи на компанията Google, които по време на проучване на API забелязали несъответствие между начина, по който FSM (Finite State Machine) проследява състоянието на операциите, обработва прекъсването на операцията по внос и състоянието на защитената среда, което е променено, но не е върнато в първоначалното си положение след неуспех.

По-малко опасни уязвимости:

• CVE-2025-32007 — целочислено препълнение в кода за анализ на метаданни, водещо до изтичане на 8 КБ декодирани данни от стека на текущия логически процесор (LP, Logical Processor) по време на живо мигриране.
• CVE-2025-32467 — използването на неинициализирани променливи в някои модули на TDX може да доведе до изтичане на остатъчни данни.
• CVE-2025-27572 — задържане на конфиденциални данни по време на спекулативно изпълнение на инструкции може да доведе до изтичане на информация.
• CVE-2025-27940 — четене от област на паметта извън определен буфер може да доведе до изтичане на информация.
• CVE-2025-31944 — състояние на състезание, което може да доведе до отказ в обслужването.

Източник: opennet.ru