CVE-2020-15107 in openenclave
Resumen
por VulDB • 2026-05-28
En openenclave anterior a la versión 0.10.0, los enclaves que utilizan operaciones de la FPU x87 son vulnerables a la manipulación por parte de una aplicación host maliciosa. Al violar la Interfaz Binaria de Aplicación (ABI) del Sistema V de Linux para dichas operaciones, una aplicación host puede comprometer la integridad de la ejecución de algunas operaciones de la FPU x87 dentro de un enclave. Dependiendo de la configuración de control de la FPU de la aplicación del enclave y de si las operaciones se utilizan en rutas de ejecución dependientes de datos secretos, esta vulnerabilidad también puede ser utilizada para montar un ataque de canal lateral sobre el enclave. Esto se ha corregido en la versión 0.10.0 y en la rama master actual. Los usuarios deberán recompilar sus aplicaciones contra las bibliotecas parcheadas para estar protegidos frente a esta vulnerabilidad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.