CVE-2026-119116 y CVE-2026-119148: problemas en el SDK de AWS Nitro Enclaves para C
ID de boletín: 2026-157-AWS
Alcance: AWS
Tipo de contenido: Importante (requiere atención)
Fecha de publicación: 30/10/2026 09:00 h PDT
Descripción:
El SDK de AWS Nitro Enclaves para C (aws-nitro-enclaves-sdk-c) es una biblioteca y un conjunto de herramientas de ejemplo, incluido kmstool-enclave, para crear aplicaciones que se ejecuten en AWS Nitro Enclaves y llamen a AWS KMS mediante atestación criptográfica.
Identificamos la vulnerabilidad CVE-2026-119116, un use-after-free en el controlador de comandos SetClient de la aplicación de ejemplo kmstool-enclave, donde una aplicación que se ejecuta en la instancia de EC2 principal puede enviar mensajes diseñados a través de vsock para dañar la memoria del heap dentro del enclave y ejecutar código arbitrario en él. Solo se ven afectadas las imágenes del enclave que incluyen kmstool-enclave o el código derivado de él.
También identificamos la vulnerabilidad CVE-2026-119148, un problema de validación de entradas en la biblioteca del SDK en el que el nombre del servidor KMS de AWS se crea a partir de una cadena de región proporcionada por el solicitante. Un tercero podría proporcionar una región diseñada para hacerse pasar por KMS ante el enclave e inyectar respuestas falsas, como material de clave elegido por un actor.
Versiones afectadas: aws-nitro-enclaves-sdk-c <= v0.4.5 (la vulnerabilidad CVE-2026-119116 afecta únicamente a kmstool-enclave; la vulnerabilidad CVE-2026-119148 afecta a la biblioteca)
Resolución:
Ambos problemas se han solucionado en la versión v0.4.6 de aws-nitro-enclaves-sdk-c. Los clientes que creen imágenes de enclaves que consuman la biblioteca aws-nitro-enclaves-sdk-c deben actualizarla a la versión v0.4.6 y reconstruir sus imágenes de enclaves.
Soluciones alternativas:
No hay soluciones alternativas. Es necesaria una actualización.
Referencias:
Reconocimiento:
Agradecemos a Trail of Bits por informar sobre la vulnerabilidad CVE-2026-119116 y colaborar en este asunto a través del proceso coordinado de divulgación de vulnerabilidades.
Envíe un correo electrónico a aws-security@amazon.com si tiene alguna pregunta o inquietud sobre seguridad.