PT-2026-133672
CVE-2026-119116
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:L/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L
اسم البرنامج المصاب والإصدارات المتأثرة
aws-nitro-enclaves-sdk-c الإصدارات السابقة لـ 0.4.6
الوصف
توجد مشكلة use-after-free و double-free في معالج أمر SetClient الخاص بتطبيق العينة kmstool-enclave. تسمح هذه الثغرة للتطبيق الذي يعمل على مثيل EC2 الأساسي بتخريب ذاكرة heap داخل Nitro Enclave، مما قد يؤدي إلى تنفيذ رمز عشوائي داخل الـ enclave. يحدث use-after-free عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، ويحدث double-free عندما يتم تحرير نفس عنوان الذاكرة مرتين، وكلاهما يمكن أن يؤدي إلى فساد الذاكرة.
التوصيات
إعادة بناء أي صورة enclave تتضمن kmstool-enclave، أو كود مشتق منه، باستخدام aws-nitro-enclaves-sdk-c 0.4.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾