مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.8
CVE-2026-119116RCEسحابةيتوفر تصحيح

استخدام بعد التحرير في معالج أمر SetClient لـ kmstool-enclave في AWS aws-nitro-enclaves-sdk-c

AWS kmstool-enclaveقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح مشكلة الاستخدام بعد التحرير (use-after-free) والتحرير المزدوج (double-free) في معالج أمر SetClient للتطبيق النموذجي kmstool-enclave الخاص بـ AWS aws-nitro-enclaves-sdk-c قبل الإصدار 0.4.6 لتطبيق يعمل على مثيل EC2 الأب بإتلاف ذاكرة الكومة داخل Nitro Enclave، مما قد يؤدي إلى تنفيذ شيفرة عشوائية داخل الجيب. لمعالجة هذه المشكلة، يجب على المستخدمين إعادة بناء أي صورة جيب تتضمن kmstool-enclave، أو شيفرة مشتقة منه، باستخدام aws-nitro-enclaves-sdk-c 0.4.6.

المعالجة

المراجع

Esc