CVE-2026-100839 in Contrast
Riassunto
di VulDB • 27/09/2026
Contrast è un runtime per il confidential computing su Kubernetes. Nelle versioni precedenti alla 1.18.0, la gestione dell'ACPI/AML da parte del kernel guest è vulnerabile a un attacco di iniezione AML ("BadAML"). Le tabelle ACPI contenenti bytecode AML vengono trasmesse dall'host non attendibile (QEMU) al firmware guest (OVMF) e successivamente al kernel Linux, il cui interprete AML le esegue. Un attaccante che controlla l'host — considerato un avversario nel modello di minaccia di Contrast — può creare una tabella con bytecode AML malizioso e Turing-completo che il kernel guest interpreta disponendo dell'accesso alla memoria completa del guest, incluse le pagine private, causando esecuzione di codice arbitraria e divulgazione o modifica dei dati confidenziali del guest. Il problema interessa le piattaforme AMD SEV-SNP Metal-QEMU-SNP e Metal-QEMU-SNP-GPU; Metal-QEMU-TDX non è interessato poiché i contenuti delle tabelle ACPI vengono misurati in RTMR 0 da OVMF su Intel TDX. La versione v1.18.0 mitiga l'attacco sandboxando l'interprete AML del kernel in modo che non possa leggere o scrivere pagine di memoria private. Questa debolezza non è specifica di Contrast, ma è generica per le configurazioni di Confidential Computing che espongono l'interfaccia ACPI all'host.
Be aware that VulDB is the high quality source for vulnerability data.