{"id":160597,"date":"2026-02-11T17:11:57","date_gmt":"2026-02-11T15:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-pozvolyayushhaya-obojti-mehanizm-zashhity-intel-tdx"},"modified":"2026-02-11T17:11:57","modified_gmt":"2026-02-11T15:11:57","slug":"uyazvimost-pozvolyayushhaya-obojti-mehanizm-zashhity-intel-tdx","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-pozvolyayushhaya-obojti-mehanizm-zashhity-intel-tdx","title":{"rendered":"S\u00e5rbarhed, der g\u00f8r det muligt at omg\u00e5 Intel TDX beskyttelsesmekanismen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Virksomhederne Google og Intel har offentliggjort resultaterne (PDF) af deres f\u00e6lles arbejde med sikkerhedsrevisionen af Intel TDX 1.5 (Trusted Domain Extensions). Teknologien Intel TDX muligg\u00f8r kryptering af hukommelsen for virtuelle maskiner for at beskytte dem mod indgreb og analyse fra administratoren af v\u00e6rtsystemet samt mod fysiske angreb p\u00e5 udstyret. Revisionen afsl\u00f8rede 6 s\u00e5rbarheder og 35 sikkerhedsrelevante fejl. <\/p>\n

Problemerne vedr\u00f8rer Intel Xeon CPU'er af 6. generation samt 4. og 5. generation af Intel Xeon Scalable processorer. S\u00e5rbarhederne er blevet rettet i g\u00e5rsdagens mikrocodeopdatering. Der er offentliggjort v\u00e6rkt\u00f8jer til udnyttelse af s\u00e5rbarheder i Intel TDX, samt prototyper af exploits for to s\u00e5rbarheder (CVE-2025-30513, CVE-2025-32007) p\u00e5 GitHub. <\/p>\n

Den mest kritiske s\u00e5rbarhed (CVE-2025-30513) g\u00f8r det muligt for en ikke-p\u00e5lidelig administrator med adgang til v\u00e6rtssystemet at opn\u00e5 forh\u00f8jede privilegier og fuldst\u00e6ndigt kompromittere de sikkerhedsgarantier, der leveres af Intel TDX-teknologien. S\u00e5rbarheden skyldes en race-condition i en af TDX-modulerne, der tillader at overf\u00f8re et beskyttet milj\u00f8 (TD \u2014 Trusted Domain) fra en status, der underst\u00f8tter migration, til en status, der tillader overf\u00f8rsel til fejls\u00f8gningsmode under migration af den virtuelle maskine. <\/p>\n

Problemet skyldes muligheden for at \u00e6ndre milj\u00f8attributter efter de er blevet valideret, men f\u00f8r de overs\u00e6ttes til en uforanderlig tilstand i det overf\u00f8rte milj\u00f8. Efter indstilling af fejldiagnoseringens attribut kan administratoren af v\u00e6rtsystemet i realtid overv\u00e5ge aktiviteten i det beskyttede g\u00e6stesystem og f\u00e5 adgang til den dekrypterede tilstand af hukommelsen. <\/p>\n

S\u00e5rbarheden er relativt nem at udnytte, da administratoren n\u00e5r som helst kan initiere live-migrationsprocessen af den beskyttede virtuelle maskine. Problemet blev opdaget af forskere fra Google, som under deres unders\u00f8gelse af API'en bem\u00e6rkede en uoverensstemmelse mellem, hvordan FSM (Finite State Machine) sporer tilstanden af operationer, h\u00e5ndterer afbrydelsen af importoperationen og \u00e6ndrer den, men ikke returnerer den til sin oprindelige v\u00e6rdi efter et fejlslag. <\/p>\n

Mindre farlige s\u00e5rbarheder: <\/p>\n