Fritz Alder

O problema está relacionado à validação insuficiente de entradas no software Intel SGX DCAP, o que pode permitir que um usuário autenticado provoque a divulgação de informações por meio de acesso local.

The issue concerns two problems in the Open Enclave SDK. First, it does not properly sanitize the `MXCSR` register on enclave entry, making applications vulnerable to MXCSR Configuration Dependent Timing (MCDT) attacks. This could impact instruction retirement by at most one cycle, depending on the secret data operand value. Second, the SDK does not sanitize x86's alignment check flag `RFLAGS.AC` on enclave entry, allowing a side-channel attacker to be notified for every unaligned memory access performed by the enclave.

The issue is related to an improper conditions check in the Intel(R) SGX SDK software. This may allow a privileged user to potentially enable information disclosure via local access.

The issue is related to insufficient control flow management, which may allow an authenticated user to potentially enable information disclosure via local access.

O problema diz respeito à lógica de validação de ponteiros no Occlum para Intel SGX, que pode agir como um “confused deputy”. Isso permite que um invasor local acesse informações não autorizadas por meio de análise de canal lateral.

Uma vulnerabilidade do tipo “time-of-check time-of-use” no Crypto API Toolkit para Intel(R) SGX pode permitir que um usuário com privilégios possibilmente consiga escalar privilégios por meio do acesso à rede.

O problema afeta enclaves que utilizam operações da FPU x87, tornando-os vulneráveis à adulteração por um aplicativo host malicioso. Isso se deve à violação da Interface Binária de Aplicativos (ABI) do Linux System V para tais operações, permitindo que um aplicativo host comprometa a integridade de execução de algumas operações da FPU x87 em um enclave. Dependendo da configuração de controle da FPU do aplicativo do enclave e se as operações são usadas em caminhos de execução dependentes de segredos, isso também pode ser usado para montar um ataque de canal lateral no enclave.