CVE-2026-119116

WysokieCVSS 7.8

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W aplikacji przykładowej kmstool-enclave z AWS aws-nitro-enclaves-sdk-c przed wersją 0.4.6 występuje use-after-free i double-free w obsłudze komendy SetClient. Może to pozwolić aplikacji działającej na nadrzędnej instancji EC2 na uszkodzenie pamięci sterty wewnątrz enklawy Nitro, co może prowadzić do wykonania dowolnego kodu w enklawie.

Ocena ryzyka

Atakujący z dostępem do instancji nadrzędnej może uszkodzić pamięć enklawy i wykonać dowolny kod, naruszając izolację enklawy Nitro.

Rekomendacja

Przebuduj obrazy enklaw zawierające kmstool-enclave lub kod z niego pochodzący z użyciem aws-nitro-enclaves-sdk-c 0.4.6.

Inne podatności w aws-nitro-enclaves-sdk-c

CVE-2026-119148Średnie
Niekompletna walidacja ciągów znaków w AWS aws-nitro-enclaves-sdk-c przed wersją 0.4.6 może pozwolić stronie trzeciej na podszycie się pod punkt końcowy AWS KMS. Aby usunąć problem, użytkownicy powinni przebudować dowolny niestandardowy obraz enclave z użyciem aws-nitro-enclaves-sdk-c 0.4.6.

Oryginalny opis (angielski, źródło NVD)

A use-after-free and double-free issue in the SetClient command handler of the kmstool-enclave sample application of AWS aws-nitro-enclaves-sdk-c before 0.4.6 may allow an application that runs on the parent EC2 instance to corrupt heap memory inside a Nitro Enclave which may lead to arbitrary code execution within the enclave. To remediate this issue, users should rebuild any enclave image that includes kmstool-enclave, or code derived from it, against aws-nitro-enclaves-sdk-c 0.4.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS