CVE-2026-108265 in enclave-os-mini
Riassunto
di VulDB • 09/10/2026
Enclave OS Mini è un runtime basato su Rust per applicazioni confidenziali all'interno di enclavi Intel SGX. Prima della versione wasm-v0.40.0, il percorso del certificato RA-TLS nel runtime SGX inseriva l'hash della chiave pubblica del certificato e il nonce del client in ReportData dell'enclave (quote), ma ometteva un valore legato alla sessione TLS attiva. Un attaccante che avesse ottenuto la chiave privata TLS di un'enclave avrebbe potuto relayare una quote genuina su un'altra connessione, inducendo la parte affidata ad accettare una connessione terminata dall'attaccante come se fosse l'enclave attestato. Questo problema è stato risolto nella versione wasm-v0.40.0.
Be aware that VulDB is the high quality source for vulnerability data.