enclave-os-mini: Fehlende Session-Bindung in der RA-TLS-Attestierung

Zusammenfassung

enclave-os-mini ist eine Rust-Laufzeitumgebung für vertrauliche Anwendungen in Intel-SGX-Enklaven. Vor wasm-v0.40.0 wurde das RA-TLS-Challenge-Zertifikat nicht an die aktive TLS-Session gebunden. Ein Angreifer, der den TLS-Privatschlüssel der Enklave erlangt hat, kann ein echtes Quote auf eine andere Verbindung weiterleiten, sodass eine vertrauende Gegenstelle eine vom Angreifer terminierte Verbindung als die attestierte Enklave akzeptieren kann. Der Angriff setzt diesen Privatschlüssel voraus, was die Hauptbarriere darstellt.

Betroffen

• enclave-os-mini-Versionen vor wasm-v0.40.0 (CVE-Eintrag: affected < wasm-v0.40.0)
• Hinweis: Das GitHub-Advisory nennt <= wasm-v0.39.0; der genaue Bereich sollte anhand des Advisory überprüft werden.
• Verwandt: Der Privasys-rustls-Fork vor privasys-v0.8.1 weist eine ähnliche Fehlerklasse auf (separates Advisory).

Behoben in

• enclave-os-mini wasm-v0.40.0 und neuer

Umgehung

• Keine dokumentiert. Das Herstellerhinweis-Advisory enthält weder Workaround noch Opt-out; ein Upgrade ist die einzige Abhilfe.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn. CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Kein öffentlicher Proof-of-Concept in den Recherchen gefunden.
• EPSS 0.00117 (Rapid7).

Unsere Empfehlung

• Prüfen Sie, ob enclave-os-mini, der Privasys-rustls-Fork oder der Privasys-Go-Fork in einem System eingesetzt wird.
• Aktualisieren Sie enclave-os-mini auf wasm-v0.40.0 oder neuer sowie den Privasys-rustls-Fork auf privasys-v0.8.1 oder neuer.
• Überprüfen Sie die Behebung anhand der Release-Notes und des Commits.
• Priorisierung: für typische KMU gering, hoch bei Entwicklung oder Betrieb dieser Laufzeitumgebung.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Fix commit github.com
• Release wasm-v0.40.0 github.com
• GitHub Security Advisory GHSA-49qm-4pj3-w2c6 github.com
• Privasys blog: Binding attestation to the TLS session privasys.org
• OSV entry CVE-2026-108265 osv.dev
• Privasys rustls advisory GHSA-j6qv-435v-r492 github.com
• Privasys rustls release privasys-v0.8.1 github.com
• VulDB CVE-2026-108265 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:05.