CVE-2026-33697

Cocos AI, yapay zeka için gizli bir hesaplama sistemidir. CoCoS'taki attested TLS (aTLS) mevcut uygulaması, v0.4.0 ile v0.8.2 arasındaki tüm sürümleri etkileyen bir röle saldırısına karşı savunmasızdır. Bu güvenlik açığı, CoCoS tarafından desteklenen hem AMD SEV-SNP hem de Intel TDX dağıtım hedeflerinde mevcuttur. Etkilenen tasarımda, bir saldırgan el sıkışma içi kanıtlama sırasında kullanılan geçici TLS özel anahtarını çıkarabilir. Kanıtlama kanıtı geçici anahtara bağlı olduğundan ancak TLS kanalına bağlı olmadığından, bu anahtara sahip olmak, kanıtlanmış TLS oturumunu aktarmak veya saptırmak için yeterlidir. Bir istemci, iletişim kurduğu uç nokta hakkında yanlış varsayımlarla bağlantıyı kabul edecektir; çünkü kanıtlama raporu gerçek kanıtlanmış hizmeti saldırganın rölesinden ayırt edemez. Bu durum, kanıtlanmış TLS'nin amaçlanan kimlik doğrulama garantilerini ortadan kaldırır. Başarılı bir saldırı, bir saldırganın kanıtlanmış bir CoCoS hizmetini taklit etmesine ve istemcinin yalnızca gerçek kanıtlanmış uç noktaya göndermeyi amaçladığı verilere veya işlemlere erişmesine izin verebilir. İstismar edilmesi, saldırganın öncelikle sunucu donanımına fiziksel erişim, geçici yürütme saldırıları veya yan kanal saldırıları yoluyla mümkün olan geçici TLS özel anahtarını çıkarmasını gerektirir. aTLS uygulamasının v0.7.0 sürümünde tamamen yeniden tasarlandığı ancak bu yeniden tasarımın söz konusu güvenlik açığını gidermediği unutulmamalıdır. Röle saldırısı zafiyeti mimari düzeydedir ve v0.4.0–v0.8.2 aralığındaki tüm sürümleri etkiler. Bu güvenlik açığı sınıfı, bulguları IETF TLS Çalışma Grubu'na açıklanan araştırmacılar tarafından CoCoS dahil birden fazla kanıtlanmış TLS uygulaması üzerinde resmi olarak analiz edilmiş ve gösterilmiştir. Resmi doğrulama ProVerif kullanılarak gerçekleştirilmiştir. Yayınlandığı tarih itibarıyla mevcut bir yama bulunmamaktadır. Tam bir geçici çözüm mevcut değildir. Aşağıdaki sertleştirme önlemleri riski azaltır ancak tamamen ortadan kaldırmaz: Anahtar çıkarma yüzeyini azaltmak için TEE aygıt yazılımını ve mikro kodu güncel tutun; aygıt yazılımı sürümleri, TCB seviyeleri ve platform yapılandırma kayıtları dahil olmak üzere mevcut tüm rapor alanlarını doğrulayan katı kanıtlama politikaları tanımlayın ve/veya dağıtım mimarisinin izin verdiği yerlerde CA imzalı sertifikalarla karşılıklı aTLS'yi etkinleştirin.