PT-2026-141841
CVE-2026-42067
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
5.9
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Intel(R) TDX Workload Attestation الإصدارات السابقة لـ 0.2.0
الوصف
يؤدي التحقق غير السليم من الشهادات في الدالة
tdx workload attestation::verification::x509::verify x509 cert() إلى إمكانية تصعيد الامتيازات. تقوم الدالة بالتحقق من توقيع الشهادة وما إذا كانت issuer cert قد أصدرت cert ، ولكنها تفشل في التحقق من فترة صلاحية الشهادة. وبناءً على ذلك، يتم قبول الشهادات منتهية الصلاحية أو التي لم تبدأ صلاحيتها بعد. عند استخدام ميزة host-verification ، يؤدي ذلك إلى تحقق غير صحيح. بالإضافة إلى ذلك، مع ميزة host-gcp-tdx ، يتم التحقق من شهادة توقيع تأكيد إطلاق GCP مقابل شهادة جذر TCB للحوسبة السرية لـ GCE دون التحقق من فترة الصلاحية. يمكن لخصم محلي غير مميز استغلال ذلك لتمكين التلاعب بالبيانات.التوصيات
التحديث إلى الإصدار 0.2.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾