Spoločnosti Google a Intel zverejnili výsledky (PDF) spoločnej práce na audite bezpečnosti mechanizmu Intel TDX 1.5 (Trusted Domain Extensions). Technológia Intel TDX umožňuje šifrovanie pamäte virtuálnych strojov, čím chráni pred zásahmi a analýzou zo strany administrátora hostiteľského systému, ako aj pred fyzickými útokmi na hardvér. V rámci auditu bolo odhalených 6 zraniteľností a 35 bezpečnostných chýb, ktoré nemajú vplyv auf bezpečnosť.
Problémy sa týkajú CPU Intel Xeon 6, ako aj procesorov 4. a 5. generácie Intel Xeon Scalable. Zraniteľnosti boli odstránené včera v aktualizácii mikrocode. Na GitHub-e bol zverejnený nástroj na exploitáciu zraniteľností v Intel TDX a prototypy exploitov pre dve zraniteľnosti (CVE-2025-30513, CVE-2025-32007).
Najnebezpečnejšia zraniteľnosť (CVE-2025-30513) umožňuje nedôveryhodnému administrátorovi, ktorý má prístup k hostiteľskému systému, zvýšiť svoje privilégiá a úplne skompromitovať bezpečnostné záruky poskytované technológiou Intel TDX. Zraniteľnosť je spôsobená pretečením stavu v jednom z modulov TDX, čo umožňuje počas migrácie virtuálneho stroja preniesť chránené prostredie (TD - Trusted Domain) zo stavu podporujúceho migráciu do stavu, ktorý umožňuje prechod do ladicího režimu.
Problém je spôsobený možnosťou zmeny atribútov prostredia v okamihu po ich overení, ale pred ich prenesením do nemenného stavu v presunutom prostredí. Po stanovení ladicího atribútu môže administrátor hostiteľského systému v reálnom čase sledovať činnosť chráneného hosťujúceho systému a získať prístup k dešifrovanej pamäti.
Zraniteľnosť je dostatočne jednoduchá na exploitáciu, pretože administrátor môže kedykoľvek iniciovať proces live-migrácie chráneného virtuálneho stroja. Problém bol identifikovaný výskumníkmi z firmy Google, ktorí pri skúmaní API venovali pozornosť nezrovnalosti medzi tým, ako sa v FSM (Finite State Machine) sleduje stav operácií, spracováva prerušenie operácie importu a mení, ale nevracia do pôvodného stavu po zlyhaní, stav chráneného prostredia.
Menej nebezpečné zraniteľnosti:
- CVE-2025-32007 — celočíselné pretečenie v kóde na spracovanie metadát, čo vedie k úniku 8 KB dešifrovaných údajov zo zásobníka aktuálneho logického procesora (LP, Logical Processor) počas live-migrácie.
- CVE-2025-32467 — použitie neinicializovaných premenných v niektorých moduloch TDX môže viesť k úniku zostatkových informácií.
- CVE-2025-27572 — pretrhnutie dôverných údajov počas špekulatívneho vykonávania inštrukcií môže viesť k úniku informácií.
- CVE-2025-27940 — čítanie z pamäťovej oblasti mimo prideleného vyrovnávacieho priestoru môže viesť k úniku informácií.
- CVE-2025-31944 — stav pretečenia, schopný viesť k odmietnutiu služby.
Zdroj: opennet.ru
