CVE-2026-108268 in Enclave OS Virtual
Zusammenfassung
von VulDB • 09.10.2026
Enclave OS Virtual führt Container-Arbeitslasten innerhalb vertraulicher virtueller Maschinen mit End-to-End-Beglaubigung (Attestation) aus. Vor den Versionen tdx-v0.2.43 und tdx-gpu-v0.6.27 platzierte der TDX/GPU RA-TLS-Zertifikatsaussteller den Hash des öffentlichen Schlüssels des Zertifikats sowie den Client-Nonce im Quote ReportData, ließ jedoch einen Wert aus, der an die aktive TLS-Sitzung gebunden ist. Ein Angreifer, der in den Besitz eines privaten TLS-Keys für ein Enclave gelangt war, könnte eine echte Quote auf eine andere Verbindung weiterleiten (Relay), wodurch eine vertrauende Partei eine vom Angreifer beendete Verbindung als das beglaubigte Enclave akzeptiert. Dieses Problem wurde in tdx-v0.2.43 und tdx-gpu-v0.6.27 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.