CVE-2020-8937

Versões do Asylo até 0.6.0

Uma falha de sobrescrita arbitrária de memória permite que um invasor faça uma chamada ao enc untrusted create wait queue, que utiliza uma fila de ponteiros baseada em UntrustedLocalMemcpy, a qual não valida a localização do ponteiro. Isso permite que um invasor grave valores de memória a partir do enclave.

Para versões do Asylo até 0.6.0, atualize para uma versão posterior ao commit a37fb6a0e7daf30134dbbf357c9a518a1026aa02 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função enc untrusted create wait queue e à função UntrustedLocalMemcpy até que um patch esteja disponível.