CVE-2020-15107 in openenclave
Sumário
de VulDB • 24/05/2026
No openenclave anterior à versão 0.10.0, enclaves que utilizam operações da FPU x87 estão vulneráveis a manipulação por parte de uma aplicação host maliciosa. Ao violar a Interface Binária de Aplicação (ABI) do Linux System V para tais operações, uma aplicação host pode comprometer a integridade da execução de algumas operações da FPU x87 num enclave. Dependendo da configuração de controlo da FPU da aplicação do enclave e se as operações são utilizadas em caminhos de execução dependentes de dados secretos, esta vulnerabilidade também pode ser utilizada para montar um ataque de canal lateral no enclave. Isto foi corrigido na versão 0.10.0 e na branch master atual. Os utilizadores precisarão de recompilar as suas aplicações contra as bibliotecas corrigidas para estarem protegidos contra esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.