CVE-2026-108268
Təsvir
Enclave OS Virtual konteyner iş yüklərini ucdan-uca attestasiya ilə konfidensial virtual maşınlarda işlədir. tdx-v0.2.43 və tdx-gpu-v0.6.27 versiyalarından əvvəl, TDX/GPU RA-TLS sertifikat emitenti sertifikatın açıq açar heşini və müştəri nonce dəyərini quote ReportData hissəsinə yerləşdirmiş, lakin aktiv TLS sessiyasına bağlı olan dəyəri buraxmışdır. Enclave TLS gizli açarını əldə edən hücumçu həqiqi quote məlumatını digər bağlantıya ötürə bilər ki, bu da etibar edilən tərəfin hücumçu tərəfindən idarə olunan bağlantını attestasiya edilmiş enclave kimi qəbul etməsinə səbəb olar. Bu problem tdx-v0.2.43 və tdx-gpu-v0.6.27 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Privasys enclave-os-virtual | < tdx-v0.2.43, < tdx-gpu-v0.6.27 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.