CVE-2026-108266
Açıklama
Privasys rustls, RA-TLS challenge ve kanal bağlama desteği ekleyen rustls TLS kütüphanesinin bakımı yapılan bir fork'udur. privasys-v0.8.1 sürümünden önce bu fork, quote ReportData kısmı sertifika genel anahtarına ve istemci nonce değerine bağlı olan ancak aktif TLS oturumuna bağlı olmayan RA-TLS challenge sertifikaları oluşturuyordu. Bir enclave TLS özel anahtarını ele geçiren saldırgan, gerçek bir quote'u başka bir bağlantıya aktararak, güvenen tarafın saldırgan tarafından sonlandırılan bir bağlantıyı kanıtlanmış enclave olarak kabul etmesine neden olabilirdi. Bu sorun privasys-v0.8.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Privasys rustls | < privasys-v0.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.