CVE-2020-15107 in openenclave
الملخص
بحسب VulDB • 24/05/2026
في الإصدارات السابقة من openenclave 0.10.0، تكون الكائنات المحصنة (enclaves) التي تستخدم عمليات وحدة الفاصلة العائمة x87 (FPU) عرضة للتلاعب من قبل تطبيق مضيف خبيث. ومن خلال انتهاك واجهة برمجة التطبيقات الثنائية للنظام (ABI) الخاصة بنظام Linux لهذه العمليات، يمكن لتطبيق المضيف أن يهدد سلامة تنفيذ بعض عمليات x87 FPU داخل الكائن المحصن. واعتماداً على تكوين تحكم وحدة الفاصلة العائمة (FPU) لتطبيق الكائن المحصن، وما إذا كانت العمليات تُستخدم في مسارات تنفيذ تعتمد على بيانات سرية، قد يُستخدم هذا الثغرة أيضاً لتنفيذ هجوم عبر القنوات الجانبية (side-channel attack) على الكائن المحصن. وقد تم إصلاح هذه المشكلة في الإصدار 0.10.0 وفي الفرع الرئيسي الحالي (master branch). سيحتاج المستخدمون إلى إعادة تجميع تطبيقاتهم باستخدام المكتبات المصححة ليكونوا محميين من هذه الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.