CVE-2026-42067

Nome do Software Vulnerável e Versões Afetadas Intel(R) TDX Workload Attestation versões anteriores a 0.2.0

Descrição A validação inadequada de certificados na função tdx workload attestation::verification::x509::verify x509 cert() permite a escalação de privilégios. A função verifica a assinatura do certificado e se o issuer cert emitiu o cert, mas não valida o período de validade do certificado. Consequentemente, certificados expirados ou ainda não válidos são aceitos. Quando o recurso host-verification é utilizado, isso leva a uma validação incorreta. Além disso, com o recurso host-gcp-tdx, o certificado de assinatura de endosso de lançamento do GCP é validado contra o certificado raiz TCB de computação confidencial do GCE sem verificar o período de validade. Um adversário local não privilegiado poderia explorar isso para permitir a manipulação de dados.

Recomendações Atualizar para a versão 0.2.0.