Företagen Google och Intel har offentliggjort resultaten (PDF) av sitt samarbete kring sÀkerhetsrevisionen av Intel TDX 1.5 (Trusted Domain Extensions). Intel TDX-teknologin implementerar möjligheten att kryptera minnet i virtuella maskiner för att skydda dem mot störningar och analyser frÄn administratörer i vÀrdsystemet samt fysiska angrepp pÄ hÄrdvara. Som resultat av revisionen upptÀcktes 6 sÄrbarheter och 35 icke-sÀkerhetsrelaterade fel.
Problemen berör Intel Xeon 6-processorer samt 4:e och 5:e generationens Intel Xeon Scalable-processorer. SÄrbarheterna har ÄtgÀrdats i gÄrdagens mikrokodsuppdatering. Ett verktyg för att utnyttja sÄrbarheterna i Intel TDX samt prototyper av exploateringar för tvÄ sÄrbarheter (CVE-2025-30513, CVE-2025-32007) har publicerats pÄ GitHub.
Den mest allvarliga sÄrbarheten (CVE-2025-30513) tillÄter en otillförlitlig administratör med tillgÄng till vÀrdsystemet att höja sina privilegier och fullstÀndigt kompromettera de sÀkerhetsgarantier som tillhandahÄlls av Intel TDX-teknologin. SÄrbarheten orsakas av en tÀvlingstillstÄnd i en av TDX-modulerna, vilket möjliggör att det skyddade omrÄdet (TD - Trusted Domain) vid migreringen av den virtuella maskinen kan vÀxla frÄn ett migrationsstödjande tillstÄnd till ett tillstÄnd som tillÄter övergÄng till felsökningslÀge.
Problemet orsakas av möjligheten att manipulera omgivningsattribut efter deras validering men före deras omvandling till ett oförÀnderligt tillstÄnd i den migrerade miljön. NÀr felsökningsattributet har satts kan administratören av vÀrdsystemet i realtid övervaka aktiviteten hos det skyddade gÀstsystemet och fÄ tillgÄng till det avkrypterade minnesinnehÄllet.
SÄrbarheten Àr tillrÀckligt enkel att utnyttja, eftersom administratören nÀr som helst kan initiera en live-migrering av den skyddade virtuella maskinen. Problemet upptÀcktes av forskare frÄn Google, som under sin analys av API:er noterade en inkonsekvens mellan hur tillstÄndet av operationer spÄras i FSM (Finite State Machine), hur avbrottet av importoperationen hanteras och hur tillstÄndet för det skyddade omrÄdet Àndras men inte ÄterstÀlls till sitt ursprungliga vÀrde efter ett fel.
Mindre farliga sÄrbarheter:
- CVE-2025-32007 â ett heltalsöverflöde i koden för metadataanalys som under live-migration kan leda till lĂ€ckage av 8 KB av avkodade data frĂ„n stacken för den aktuella logiska processorn (LP, Logical Processor).
- CVE-2025-32467 â anvĂ€ndning av oinitialiserade variabler i vissa TDX-moduler kan leda till lĂ€ckage av kvarvarande information.
- CVE-2025-27572 â kvarhĂ„llande av kĂ€nslig information under spekulativ exekvering av instruktioner kan leda till lĂ€ckage av information.
- CVE-2025-27940 â lĂ€sning frĂ„n minnesomrĂ„den utanför den tilldelade bufferten kan leda till lĂ€ckage av information.
- CVE-2025-31944 â en kapplöpningstillstĂ„nd som kan leda till avbrott i tjĂ€nsten.
KĂ€lla: opennet.ru
