CVE-2026-119116 e CVE-2026-119148: problemas no AWS Nitro Enclaves SDK para C
ID do boletim: 2026-157-AWS
Escopo: AWS
Tipo de conteúdo: importante (requer atenção)
Data de publicação: 30/10/2026 09:00 PDT
Descrição:
O AWS Nitro Enclaves SDK para C (aws-nitro-enclaves-sdk-c) é uma biblioteca e um conjunto de ferramentas de exemplo, incluindo o kmstool-enclave, para a criação de aplicações que são executadas dentro do AWS Nitro Enclaves e chamam o AWS KMS usando atestação criptográfica.
Identificamos o CVE-2026-119116, uma vulnerabilidade de use-after-free no manipulador do comando SetClient da aplicação de exemplo kmstool-enclave, em que uma aplicação executada na instância principal do EC2 poderia enviar mensagens manipuladas via vsock para corromper a memória do heap dentro do enclave e executar código arbitrário nele. Somente as imagens de enclave que incluem o kmstool-enclave, ou o código derivado dele, foram afetadas.
Também identificamos a vulnerabilidade CVE-2026-119148, um problema de validação de entrada na biblioteca do SDK em que o nome do servidor do AWS KMS é criado de uma string de região fornecida pelo chamador. Um terceiro poderia fornecer uma região manipulada para se passar pelo KMS perante o enclave e injetar respostas forjadas, como material de chave escolhido pelo próprio invasor.
Versões afetadas: aws-nitro-enclaves-sdk-c <= v0.4.5 (a CVE-2026-119116 afeta somente o kmstool-enclave; a CVE-2026-119148 afeta a biblioteca)
Resolução:
Ambos os problemas foram resolvidos na versão do aws-nitro-enclaves-sdk-c v0.4.6. Os clientes que criam imagens de enclave que consomem a biblioteca aws-nitro-enclaves-sdk-c devem atualizá-la para a v0.4.6 e recriar suas imagens de enclave.
Soluções alternativas:
Não há soluções alternativas. A atualização é necessária.
Referências:
Reconhecimento:
Gostaríamos de agradecer à Trail of Bits por reportar a vulnerabilidade CVE-2026-119116 e colaborar nesta questão por meio do processo coordenado de divulgação de vulnerabilidades.
Envie um e-mail para aws-security@amazon.com com qualquer dúvida ou preocupação relacionada à segurança.