Kompania Google dhe Intel zbuluan rezultatet (PDF) e bashk\u00ebpunimit t\u00eb tyre p\u00ebr auditimin e siguris\u00eb s\u00eb mekanizmit Intel TDX 1.5 (Trusted Domain Extensions). Teknologjia Intel TDX ofron mund\u00ebsin\u00eb p\u00ebr enkriptimin e memories s\u00eb makinave virtuale p\u00ebr t'i mbrojtur ato nga nd\u00ebrhyrjet dhe analizat e administrator\u00ebve t\u00eb sistemit host dhe sulmeve fizike mbi pajisjet. Si rezultat i auditimit, jan\u00eb identifikuar 6 vulnerabilitete dhe 35 gabime q\u00eb nuk ndikojn\u00eb n\u00eb siguri. <\/p>\n
Problemet prekin CPU-t\u00eb Intel Xeon 6, si dhe procesor\u00ebt Intel Xeon Scalable t\u00eb brezit 4 dhe 5. Vulnerabilitetet jan\u00eb eliminuar n\u00eb p\u00ebrdit\u00ebsimin e mikropro\u00e7esorit nga dje. N\u00eb GitHub \u00ebsht\u00eb publikuar nj\u00eb mjet p\u00ebr shfryt\u00ebzimin e vulnerabiliteteve n\u00eb Intel TDX dhe prototipa t\u00eb eksploit\u00ebve p\u00ebr dy vulnerabilitete (CVE-2025-30513, CVE-2025-32007). <\/p>\n
D\u00ebsa dob\u00ebsi m\u00eb e rrezikshme (CVE-2025-30513) lejon nj\u00eb administrator t\u00eb pasigurt, q\u00eb ka qasje n\u00eb sistemin e host-it, t\u00eb arrij\u00eb t\u00eb rris\u00eb privilegjet e tij dhe t\u00eb komprometoj\u00eb plot\u00ebsisht garancit\u00eb e siguris\u00eb t\u00eb ofruara nga teknologjia Intel TDX. Dob\u00ebsia shkaktohet nga nj\u00eb gjendje garash n\u00eb nj\u00eb nga modul\u00ebt e TDX, e cila lejon, n\u00eb momentin e migrimit t\u00eb makin\u00ebs virtuale, q\u00eb mjedisi i mbrojtur (TD \u2014 Domain i Besuesh\u00ebm) t\u00eb kaloj\u00eb nga nj\u00eb gjendje q\u00eb mb\u00ebshtet migrimin n\u00eb nj\u00eb gjendje q\u00eb lejon kalimin n\u00eb modin e defektit. <\/p>\n
Problemi shkaktohet nga mund\u00ebsia p\u00ebr t\u00eb manipuluar atributet e ambientit pas kalimit t\u00eb verifikimit t\u00eb tyre, por para se t\u00eb kalohen n\u00eb nj\u00eb gjendje t\u00eb pandryshueshme n\u00eb ambientin e transferuar. Pasi t\u00eb vendoset atributi i debugging, administratori i sistemit host mund t\u00eb ndjek\u00eb n\u00eb koh\u00eb reale aktivitetin e sistemit t\u00eb mbrojtur dhe t\u00eb ket\u00eb akses n\u00eb gjendjen e dekriptuar t\u00eb memories. <\/p>\n
Vulnerabiliteti \u00ebsht\u00eb mjaft i thjesht\u00eb p\u00ebr t'u shfryt\u00ebzuar, pasi administrator mund t\u00eb inicioj\u00eb n\u00eb \u00e7do moment procesin e migrimit t\u00eb gjall\u00eb t\u00eb makin\u00ebs virtuale t\u00eb mbrojtur. Problemi u identifikua nga studiuesit e kompanis\u00eb Google, t\u00eb cil\u00ebt gjat\u00eb studimit t\u00eb API-s\u00eb v\u00ebrenin nj\u00eb munges\u00eb p\u00ebrputhshm\u00ebrie midis m\u00ebnyr\u00ebs sesi n\u00eb FSM (Finite State Machine) ndjeket gjendja e operacioneve, p\u00ebrpunimi i nd\u00ebrprerjes s\u00eb operacionit t\u00eb importit dhe ndryshimi, por jo kthimi n\u00eb gjendjen e saj origjinale pas nj\u00eb d\u00ebshtimi, gjendja e ambientit t\u00eb mbrojtur. <\/p>\n
Vulnerabilitetet m\u00eb pak t\u00eb rrezikshme: <\/p>\n
\n
CVE-2025-32007 \u2014 mbushje e numrave t\u00eb plot\u00eb n\u00eb kodin e analiz\u00ebs s\u00eb metadatenve, q\u00eb \u00e7on gjat\u00eb procesit t\u00eb migrimit t\u00eb drejtp\u00ebrdrejt\u00eb n\u00eb rrjedhjen e 8 KB t\u00eb t\u00eb dh\u00ebnave t\u00eb \u00e7ara nga staku aktual i procesorit logjik (LP, Logical Processor).\n
CVE-2025-32467 \u2014 p\u00ebrdorimi i variablave t\u00eb pa inicializuar n\u00eb disa module t\u00eb TDX mund t\u00eb \u00e7oj\u00eb n\u00eb rrjedhjen e informacionit mbetur.\n
CVE-2025-27572 \u2014 akumulimi i t\u00eb dh\u00ebnave t\u00eb ndjeshme gjat\u00eb ekzekutimit spekulativ t\u00eb instruktimeve mund t\u00eb \u00e7oj\u00eb n\u00eb rrjedhjen e informacionit.\n
CVE-2025-27940 \u2014 leximi nga zona e memories jasht\u00eb buferit t\u00eb ndar\u00eb mund t\u00eb \u00e7oj\u00eb n\u00eb rrjedhjen e informacionit.\n
CVE-2025-31944 \u2014 nj\u00eb gjendje garash q\u00eb mund t\u00eb \u00e7oj\u00eb n\u00eb mosfunksionim t\u00eb sh\u00ebrbimit. <\/ul>\n