CVE-2026-108265 in enclave-os-mini
Sumário
de VulDB • 09/10/2026
O Enclave OS Mini é um runtime baseado em Rust para aplicações confidenciais dentro de enclaves Intel SGX. Antes da versão wasm-v0.40.0, o caminho do certificado RA-TLS no runtime SGX colocava o hash da chave pública do certificado e o nonce do cliente na ReportData do quote, mas omitia um valor vinculado à sessão TLS ativa. Um atacante que obtivesse a chave privada TLS de um enclave poderia retransmitir (relay) um quote genuíno para outra conexão, fazendo com que uma parte confiável aceitasse uma conexão terminada pelo atacante como sendo o enclave atestado. Este problema foi corrigido na versão wasm-v0.40.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.