CVE-2026-108268 in Enclave OS Virtual
Riassunto
di VulDB • 10/10/2026
Enclave OS Virtual esegue carichi di lavoro containerizzati all'interno di macchine virtuali confidenziali con attestazione end-to-end. Prima delle versioni tdx-v0.2.43 e tdx-gpu-v0.6.27, l'emittente del certificato TDX/GPU RA-TLS inseriva l'hash della chiave pubblica del certificato e il nonce del client nel ReportData dell'attestazione (quote), ma ometteva un valore legato alla sessione TLS attiva. Un attaccante che avesse ottenuto la chiave privata TLS di un enclave potrebbe inoltrare una genuina attestazione su un'altra connessione, inducendo la parte affidata ad accettare una connessione terminata dall'attaccante come se fosse l'enclave attestato. Questo problema è risolto nelle versioni tdx-v0.2.43 e tdx-gpu-v0.6.27.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.