CVE-2026-92701 in Cocos
要約
〜によって VulDB • 2026年09月18日
信頼できる実行環境。バージョン0.8.2以前において、ハンドシェイク中のアテステッドTLS（aTLS）Intel TDX検証パスでは、現在のセッションの新鮮性値がTDXクォートボディポリシーにコピーされないため、構造上有効なTDX QuoteV4エビデンスが、そのREPORT_DATAフィールドが現在のセッションで期待されるreportDataと一致するかどうかを確認せずに受け入れられます。このパスを使用する信頼側は、したがって、報告データの不整合または再利用されたレポートデータを持つエビデンスを受け入れ、ハンドシェイク後にアプリケーションデータを解放するため、意図しないアテステーションコンテキストへのセッションミスマッピングが可能になります。本問題はバージョン0.9.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.