CVE-2026-119116 et CVE-2026-119148 – Problèmes liés au SDK AWS Nitro Enclaves pour C
ID du bulletin : 2026-157-AWS
Portée : AWS
Type de contenu : Important (nécessite une attention particulière)
Date de publication : 30/10/2026 09 h 00 (PDT)
Description :
Le SDK AWS Nitro Enclaves pour C (aws-nitro-enclaves-sdk-c) est une bibliothèque et un ensemble d’outils d’exemple, dont kmstool-enclave, permettant de créer des applications qui s’exécutent dans AWS Nitro Enclaves et appellent AWS KMS à l’aide d’une attestation cryptographique.
Nous avons identifié CVE-2026-119116, une vulnérabilité use-after-free dans le gestionnaire de commandes SetClient de l’exemple d’application kmstool-enclave, dans laquelle une application qui s’exécute sur l’instance EC2 parente peut envoyer des messages spécialement conçus via vsock pour corrompre la mémoire du tas à l’intérieur de l’enclave et y exécuter du code arbitraire. Seules les images d’enclave qui incluent kmstool-enclave ou du code dérivé de celui-ci sont concernées.
Nous avons également identifié CVE-2026-119148, un problème de validation des entrées dans la bibliothèque du SDK où le nom du serveur AWS KMS est créé à partir d’une chaîne de caractères indiquant la région fournie par l’appelant. Un tiers pourrait fournir une région spécialement conçue pour usurper l’identité de KMS auprès de l’enclave et injecter de fausses réponses, telles que du matériel clé choisi par l’acteur.
Versions concernées : aws-nitro-enclaves-sdk-c <= v0.4.5 (CVE-2026-119116 affecte kmstool-enclave uniquement ; CVE-2026-119148 affecte la bibliothèque)
Résolution :
Les deux problèmes ont été résolus dans la version aws-nitro-enclaves-sdk-c v0.4.6. Les clients qui créent des images d’enclave utilisant la bibliothèque aws-nitro-enclaves-sdk-c doivent la mettre à niveau vers la version v0.4.6 et reconstruire leurs images d’enclave.
Solutions de contournement :
Il n’existe aucune solution de contournement. Une mise à niveau est requise.
Références :
Remerciements :
Nous tenons à remercier Trail of Bits pour avoir signalé CVE-2026-119116 et pour sa collaboration sur ce problème dans le cadre du processus coordonné de divulgation de vulnérabilité.
Veuillez envoyer un e-mail à aws-security@amazon.com si vous avez des questions ou des préoccupations relatives à la sécurité.