Intel TDX MigTDの更新、重大な脆弱性に修正版
Intel TDXの移行用トラストドメイン MigTDで、認証の不備から権限昇格やコード実行に至る重大な脆弱性3件を含む更新が公開されました。TDXで仮想マシンを運用する事業者や部門は、Intelの勧告で対象を確認し、更新を早めに適用してください。
同じ発表の脆弱性 3 件
この記事でまとめた分です。発表元の告知には、ほかの脆弱性も載っていることがあります。
- CVE-2026-61887 重大 9.4
- CVE-2026-44685 重大 9.3
- CVE-2026-61473 重大 9.2
急ぎ度: 早めに
3件とも認証の不備でCVSS v4は9.2〜9.4と高く、修正のための参照ソフトウェア更新も出ていますが、悪用が確認されたという情報は見当たらず、対象もTDXの移行機能を使う環境に限られます。
関係があるか
Intel TDXを有効にしたサーバーで、保護された仮想マシン（トラストドメイン）を別のホストへ移行する運用をしている事業者や社内の仮想化基盤が対象です。TDXを使っていない一般的なサーバーやPCは、MigTDの更新の対象外と考えられます。
| 製品 | 影響を受ける版 | 修正版 |
|---|---|---|
| Intel TDX Migration Trust Domain（MigTD） | CVE-2026-61887、CVE-2026-44685、CVE-2026-61473の3件が該当します。CVE記録の対象版は「See references」とあり、版番号の一覧はIntelの勧告INTEL-SA-01580で確認する形です。 | Intelは脆弱性を軽減する参照ソフトウェアの更新を公開しています。実際に使える版は、サーバーベンダーやクラウド事業者が組み込んだ形で配られるため、各社の告知で確認してください。 |
確かめ方
- 1運用中のサーバーでIntel TDXを有効にしているか、トラストドメインのライブマイグレーションを使っているかを、基盤の担当者に確認します。
- 2サーバーやクラウドの提供元に、MigTDを含む更新がいつ使えるようになるかを問い合わせます。
- 3Intelの勧告INTEL-SA-01580で、使っているプラットフォームが対象に入るかを読みます。
何が起きたか
Intel TDXのMigTDに、認証まわりの脆弱性が見つかりました。MigTDは、保護された仮想マシンを別のホストへ移すときに、移行元と移行先が信頼できる相手かを確かめる役目を持ちます。ここで認証が破られると、権限昇格やコード実行につながるおそれがあります。
今回の3件は次のとおりです。
- CVE-2026-61887: SPDMのrebind実装で、認証に必要な手順が抜けており、コード実行につながるおそれがあります（CVSS v4は9.4）
- CVE-2026-44685: rebindingプロトコルでのなりすましにより認証を回避され、コード実行につながるおそれがあります（CVSS v4は9.3）
- CVE-2026-61473: 通信の記録と再送（キャプチャ・リプレイ）で認証を回避され、権限昇格につながるおそれがあります（CVSS v4は9.2）
同じ更新には、これら3件以外にも多くのMigTDの脆弱性への対応が入っています。Intelの勧告INTEL-SA-01580には、情報漏えい・サービス拒否・権限昇格にあたる脆弱性が7件以上並んでいます。勧告全体の深刻度はMEDIUMとされ、個別に載っている項目のCVSS v4は4.8〜8.7ですが、今回の3件はCVE記録上の値が9.2〜9.4です。勧告の評価だけを見て後回しにしないほうがよいでしょう。
攻撃の流れ
-
1
認証の不備を突く
MigTDの認証手順の欠落、なりすまし、通信の再送のいずれかで、正規の相手ではないのに認証を通り抜けます。
-
2
移行処理に介入
信頼された相手として扱われ、MigTDが担う移行処理の内側に入り込みます。
-
3
権限昇格・コード実行
MigTD上で高い権限を得たり、任意のコードを動かしたりできる状態になります。
-
4
保護の前提が崩れる
トラストドメインで守るはずだったデータや処理の機密性と完全性が損なわれます。
どう悪用されるか
3件は悪用の前提が異なります。
CVE-2026-61887は、認証が不要で、利用者の操作も要りません。攻撃者は対象と同じネットワークの隣接位置にいれば、特別な内部知識なしに低い難度で試せるとされています。
CVE-2026-44685とCVE-2026-61473は、ホスト側で特権を持つシステムソフトウェアの攻撃者が、ローカルから行うものです。こちらも利用者の操作は要りません。
被害は3件で少しずつ違います。CVE-2026-61887とCVE-2026-44685は、MigTD自体と、その先のシステムの機密性・完全性・可用性に高い影響が出ます。CVE-2026-61473は、機密性と完全性への影響が高く、可用性への影響はないとされています。
今すぐやること
-
1
TDXと移行機能の利用状況を洗い出す
Intel TDXを有効にしているホストと、トラストドメインの移行を使っている基盤を一覧にします。対象がなければ、今回の更新は急ぎません。
-
2
Intelの勧告で対象を確認する
INTEL-SA-01580を読み、使っているプラットフォームとMigTDの版が対象に入るかを確認します。版番号と修正版の対応もここで確認します。
-
3
提供元の更新を確認して適用する
サーバーベンダーやクラウド事業者が、修正を含むMigTDの更新を出しているかを確認します。出ていれば、検証環境で動作を確かめてから本番に適用します。
-
4
適用後に移行処理を確認する
更新後、トラストドメインの移行が正常に動くかを確かめます。MigTDの版も記録に残します。
すぐ更新できないとき
更新をすぐ当てられないあいだは、つなぎとして影響を小さくします。トラストドメインの移行を行うネットワークを、管理用の専用セグメントに分けて、同じ区画に入れる機器を絞ります。ホスト側の特権アカウントと管理ツールへのアクセス権も見直します。ライブマイグレーションを使う頻度や対象を絞る方法もあります。これらは修正版の代わりにはなりません。
背景
Intel TDXは、仮想マシンの中身をホストや管理者のソフトウェアからも見えないように守る、機密コンピューティングの仕組みです。MigTDは、そのトラストドメインを別のホストへ移すときに、移行元と移行先が信頼できる相手かを確認し、移行に使う鍵のやり取りを担います。この確認が弱いと、TDXの売りである「ホストを信用しなくてよい」という前提そのものが崩れます。
今回の3件は、いずれも認証の確認に関わるものです。認証手順の欠落（CWE-304）、なりすまし（CWE-290）、キャプチャ・リプレイ（CWE-294）という別々の型ですが、うち2件はrebindと呼ばれる再結びつけの処理にあります。SPDMは機器同士が互いを認証するための通信規格で、MigTDの通信にもこの規格が使われています。
よくある質問
Q.クラウドの事業者のTDX対応インスタンスを使っているだけの場合、自分で更新を当てるのですか。
この記事は、取得元の公開情報をもとに、人が監修しながらAIを活用して執筆しています。執筆と監修は佐々木 航が担い、公開したあとも人が内容を確認しています。誤りに気づいたときは直し、記事の末尾に訂正の行を残します。対応を決める前に、下の原文と参照先も確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Missing critical step in authentication in the MigTD SPDM rebind implementation for the Intel(R) TDX Migration Trust Domain (MigTD) within Ring 0: Hypervisor may allow an escalation of privilege and information disclosure. Network adversary with an unauthenticated user combined with a low complexity attack may enable remote code execution. This result may potentially occur via adjacent access when attack requirements are not present without special internal knowledge and requires no user interaction. The potential vulnerability may impact the confidentiality (high), integrity (high) and availability (high) of the vulnerable system, resulting in subsequent system confidentiality (high), integrity (high) and availability (high) impacts.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web secure@intel.com
- web nvd.nist.gov
- web github.com