CVE-2026-108265 in enclave-os-mini
요약
\~에 의해 VulDB • 2026. 10. 09.
Enclave OS Mini는 Intel SGX 엔클레이브 내의 기밀 애플리케이션을 위한 Rust 기반 런타임입니다. wasm-v0.40.0 이전 버전에서는 SGX 런타임의 RA-TLS 인증서 경로가 quote ReportData에 인증서의 공개키 해시와 클라이언트 nonce를 포함했지만, 활성 TLS 세션과 바인딩된 값을 생략했습니다. 공격자가 엔클레이브 TLS 개인 키를 획득한 경우, 실제 quote를 다른 연결로 중계하여 신뢰 당사자로 하여금 공격자가 종료한 연결을 증명된 엔클레이프로 받아들이게 할 수 있습니다. 이 문제는 wasm-v0.40.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.