A Google és az Intel cég közösen tette közzé (PDF) a legutóbbi biztonsági audit eredményeit az Intel TDX 1.5 (Trusted Domain Extensions) védelmi mechanizmusra vonatkozóan. Az Intel TDX technológia lehetővé teszi a virtuális gépek memória titkosítását, hogy megvédje őket a házigazda rendszerek adminisztrátorai általi beavatkozástól és a hardveres támadásoktól. Az audit során 6 sebezhetőséget és 35, a biztonságra nem ható hibát azonosítottak.
A problémák az Intel Xeon 6 CPU-t, valamint a 4. és 5. generációs Intel Xeon Scalable processzorokat érintik. A sebezhetőségeket a tegnapi mikrokód-frissítés során orvosolták. A GitHub-on közzétették a sebezhetőségek kihasználására szolgáló eszközöket, valamint két sebezhetőség prototípusait (CVE-2025-30513, CVE-2025-32007).
A legveszélyesebb sebezhetőség (CVE-2025-30513) lehetővé teszi, hogy a megbízhatatlan adminisztrátor, aki hozzáféréssel rendelkezik a házigazda rendszerhez, emelje jogosultságait, és teljes mértékben kompromittálja az Intel TDX technológia által biztosított biztonsági garanciákat. A sebezhetőség a TDX egyik moduljában lévő versenyfeltételből fakad, amely lehetővé teszi, hogy a virtuális gép migrációja során a védett környezet (TD - Trusted Domain) a migrációt támogató állapotból átkerüljön a hibakeresési módba.
A probléma abból adódik, hogy a környezeti attribútumok módosítása a tényleges ellenőrzésük után, de mielőtt azokat megváltoztathatatlan állapotba helyeznék a migráción átesett környezetben, lehetséges. Miután a hibakeresési attribútumot beállították, a házigazda rendszer adminisztrátora valós időben nyomon követheti a védett vendég rendszer tevékenységét, és hozzáférhet a memória dekódolt állapotához.
A sebezhetőség viszonylag egyszerűen kihasználható, mivel az adminisztrátor bármikor kezdeményezheti a védett virtuális gép élő migrációs folyamatát. A problémát a Google kutatói fedezték fel, akik az API-t tanulmányozva észrevették a megfelelési hiányosságot, ami a FSM (Finite State Machine) műveletállapotának kezelésével, az importművelet megszakításának feldolgozásával és a hiba után nem visszaálló állapot változtatásával kapcsolatos.
Kevésbé veszélyes sebezhetőségek:
- CVE-2025-32007 — egész számok túlcsordulása a metaadatok elemző kódjában, amely a live migráció során 8 KB titkosított adat szivárgásához vezet a jelenlegi logikai processzor (LP, Logical Processor) vereméből.
- CVE-2025-32467 — a nem inicializált változók használata a TDX egyes moduljaiban visszamaradó információ szivárgásához vezethet.
- CVE-2025-27572 — a titkos adatok megmaradása spekulatív utasításvégrehajtás során információszivárgáshoz vezethet.
- CVE-2025-27940 — az elkülönített puffer területéről való olvasás információszivárgáshoz vezethet.
- CVE-2025-31944 — versenyhelyzet, amely leálláshoz vezethet.
Forrás: opennet.ru
