CVE-2026-119116

Nome do Software Vulnerável e Versões Afetadas aws-nitro-enclaves-sdk-c versões anteriores a 0.4.6

Descrição Um problema de use-after-free e double-free existe no manipulador de comando SetClient do aplicativo de exemplo kmstool-enclave. Esta falha permite que um aplicativo executado na instância EC2 pai corrompa a memória heap dentro de um Nitro Enclave, o que pode levar à execução de código arbitrário dentro do enclave. Use-after-free ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, e double-free ocorre quando o mesmo endereço de memória é liberado duas vezes, ambos os quais podem levar à corrupção de memória.

Recomendações Reconstruir qualquer imagem de enclave que inclua o kmstool-enclave, ou código derivado dele, contra o aws-nitro-enclaves-sdk-c 0.4.6.