Intel TDX MigTDの脆弱性で権限が昇格されるおそれ
Summary
Intel TDX Migration Trust Domain(MigTD)のMigTD v2ポリシー評価エンジンで、アクセス制御の粒度が不十分な脆弱性(CVE-2026-57892)が見つかりました。ネットワーク上の攻撃者が高い複雑性の攻撃を行うと、権限が昇格されるおそれがあり、CVSS v4は8.8です。修正版の情報は公表されていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Intel TDX Migration Trust Domain(MigTD)のMigTD v2ポリシー評価エンジンで、アクセス制御の粒度が不十分な脆弱性(CVE-2026-57892)が見つかりました。ネットワーク上の攻撃者が高い複雑性の攻撃を行うと、権限が昇格されるおそれがあり、CVSS v4は8.8です。修正版の情報は公表されていないため、最新の情報を確認してください。
Original description The description as published by the source.
Insufficient granularity of access control in the MigTD v2 policy evaluation engine for the Intel(R) TDX Migration Trust Domain (MigTD) within Ring 0: Hypervisor may allow an escalation of privilege. Network adversary with an unauthenticated user combined with a high complexity attack may enable escalation of privilege. This result may potentially occur via adjacent access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (none) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (none) impacts.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web secure@intel.com
- web nvd.nist.gov
- web github.com