Vulnerabiliteet, mis võimaldab mööda minna Intel TDX kaitsemehhanismist

Google ja Intel avaldasid koostöös tehtud Intel TDX 1.5 (Trusted Domain Extensions) turvamehhanismi auditi tulemused (PDF). Intel TDX tehnoloogia võimaldab virtuaalmasinate mälu krüpteerimist, et kaitsta neid host-süsteemi administraatori sekkumisest ja riistvara füüsilistest rünnakutest. Auditi käigus tuvastati 6 haavatavust ja 35 mitte-turvalisuse vigade juhtumit.

Probleemid mõjutavad Intel Xeon 6, samuti 4. ja 5. põlvkonna Intel Xeon Scalable protsessoreid. Haavatavused on kõrvaldatud eile välja antud mikrokoodi värskenduses. GitHubis on avaldatud tööriistade komplekt Intel TDX haavatavuste ärakasutamiseks ja prototüübid kahele haavatavusele (CVE-2025-30513, CVE-2025-32007).

Kõige ohtlikum haavatavus (CVE-2025-30513) võimaldab usaldamatul administraatoril, kellel on juurdepääs host-süsteemile, saavutada oma õiguste tõstmist ja täielikult kompromiteerida Intel TDX tehnoloogia pakutavad turvagarantiid. Haavatavus tuleneb võidus, mis tekib ühes TDX moodulis, võimaldades virtualiseerimismasina migreerimise hetkel viia kaitstud keskkonna (TD - Trusted Domain) seisundist migreerimise järgsesse olekusse, mis lubab selle viimist silumise režiimi.

Probleem tuleneb võimalusest keskkonna atribuutide asendamiseks pärast nende kontrollimist, kuid enne nende muutumatuks muutmist migreeritud keskkonnas. Pärast silumise atribuudi seadmist võib host-süsteemi administraator reaalajas jälgida kaitstud külgsüsteemi tegevust ja pääseda juurde dekodeeritud mäluseisundile.

Haavatavuse ärakasutamine on piisavalt lihtne, kuna administraator võib igal ajal algatada kaitstud virtuaalmasina live-migreerimise protsessi. Probleem avastati Google'i teadlaste poolt, kes tähelepanu pöörasid API uurimise käigus FSM (Finite State Machine) operatsioonide olekute jälgimise, importimisoperatsiooni katkestamise töötlemise ning milles seisundi muutmine ei toimu ja ei naase algseisundisse pärast ebaõnnestumist.

Vähem ohtlikud haavatavused:

• CVE-2025-32007 — täisarvu ülevool metainfo parsimise koodis, mis viib live-migreerimise käigus 8 KB dekrüpteeritud andmete lekkimiseni praeguse loogilise protsessori (LP, Logical Processor) stack'ist.
• CVE-2025-32467 — mõnedes TDX moodulites initsialiseerimata muutujate kasutamine võib põhjustada jääkinfo lekkimist.
• CVE-2025-27572 — konfidentsiaalsete andmete pärinemine spekulatiivsete käskude täitmise käigus võib põhjustada info lekke.
• CVE-2025-27940 — mälu lugemine väljaspool eraldatud pufferit võib põhjustada info lekke.
• CVE-2025-31944 — rassi olek, mis võib põhjustada teenuse müügi katkestamist.

Allikas: opennet.ru