CVE-2026-119116 und CVE-2026-119148 – Probleme im AWS Nitro Enclaves SDK für C
Bulletin-ID: 2026-157-AWS
Geltungsbereich: AWS
Inhaltstyp: Wichtig (erfordert Aufmerksamkeit)
Veröffentlichungsdatum: 30.10.2026 09:00 Uhr PDT
Beschreibung:
Das AWS Nitro Enclaves SDK für C (aws-nitro-enclaves-sdk-c) ist eine Bibliothek und eine Reihe von Beispieltools, einschließlich kmstool-enclave, zum Erstellen von Anwendungen, die in AWS Nitro Enclaves ausgeführt werden und AWS KMS mithilfe einer kryptografischen Attestierung aufrufen.
Wir haben CVE-2026-119116 identifiziert, eine Use-After-Free-Schwachstelle im SetClient-Befehlshandler der kmstool-enclave-Beispielanwendung, bei der eine Anwendung, die auf der übergeordneten EC2-Instance ausgeführt wird, manipulierte Nachrichten über vsock senden könnte, um den Heap-Speicher innerhalb der Enklave zu beschädigen und dort beliebigen Code auszuführen. Nur Enklave-Images, die kmstool-enclave enthalten, oder davon abgeleiteter Code sind betroffen.
Wir haben auch CVE-2026-119148 identifiziert, ein Problem mit der Eingabevalidierung in der SDK-Bibliothek, bei dem der AWS-KMS-Servername aus einer vom Aufrufer bereitgestellten Regionszeichenfolge erstellt wird. Ein Dritter könnte eine manipulierte Region bereitstellen, um sich gegenüber der Enklave als KMS auszugeben und gefälschte Antworten einzuschleusen, z. B. vom Angreifer gewähltes Schlüsselmaterial.
Betroffene Versionen: aws-nitro-enclaves-sdk-c <= v0.4.5 (CVE-2026-119116 betrifft nur die kmstool-enclave; CVE-2026-119148 betrifft die Bibliothek)
Lösung:
Beide Probleme wurden in der Version aws-nitro-enclaves-sdk-c v0.4.6 behoben. Kunden, die Enklave-Images erstellen, die die aws-nitro-enclaves-sdk-c-Bibliothek verwenden, sollten diese auf Version 0.4.6 aktualisieren und ihre Enklave-Images neu erstellen.
Problemumgehungen:
Es gibt keine Problemumgehungen. Ein Upgrade ist erforderlich.
Referenzen:
Bestätigung:
Wir möchten Trail of Bits für die Meldung von CVE-2026-119116 und die Zusammenarbeit bei dem Problem im Rahmen des koordinierten Prozesses zur Offenlegung von Schwachstellen danken.
Bei Fragen oder Bedenken zum Thema Sicherheit wenden Sie sich bitte per E-Mail an aws-security@amazon.com .