Enclave OS Virtual: RA-TLS-Challenge-Zertifikate nicht an TLS-Session gebunden

Zusammenfassung

Enclave OS (Virtual) betreibt Container-Workloads in vertraulichen virtuellen Maschinen und verwendet RA-TLS-Zertifikate mit Attestierungs-Quotes, um die Identität der Enklave gegenüber Clients nachzuweisen. In betroffenen Versionen deckt das Quote die aktive TLS-Session nicht ab. Ein Angreifer, der einen privaten TLS-Schlüssel einer Enklave erlangt hat, kann ein echtes Quote auf eine andere Verbindung übertragen, sodass eine vertrauende Gegenseite eine vom Angreifer terminierte Verbindung als die attestierte Enklave akzeptieren kann. Der Angreifer benötigt den privaten TLS-Schlüssel, dessen Beschaffung schwierig ist, daher beschränkt sich das praktische Risiko auf Installationen dieses Produkts.

Betroffen

• Privasys Enclave OS (Virtual) vor tdx-v0.2.43
• Privasys Enclave OS (Virtual) vor tdx-gpu-v0.6.27
• Die genaue untere Grenze des betroffenen Bereichs ist unklar; GHSA-p5fp-g94g-g9m9 nennt Versionen bis tdx-v0.2.35 und tdx-gpu-v0.6.26-dev, andere Quellen geben Unbekannt an. Alle Versionen unterhalb der korrigierten Releases sind als betroffen zu behandeln.

Behoben in

• tdx-v0.2.43
• tdx-gpu-v0.6.27

Umgehung

Unbekannt. Es ist kein Workaround dokumentiert; der Hersteller empfiehlt ein Upgrade.

Ausnutzung

• CISA SSVC: Exploitation none, nicht automatisierbar.
• Nicht in CISA KEV aufgeführt.
• Kein öffentlicher Exploit oder Proof of Concept bekannt; keine Ausnutzung in freier Wildbahn gemeldet.

Unsere Empfehlung

• Prüfen, ob Enclave OS (Virtual) oder die Privasys-Forks eingesetzt werden; falls nicht, ist abgesehen von der Inventarisierung keine Massnahme nötig.
• Falls im Einsatz, auf tdx-v0.2.43 oder tdx-gpu-v0.6.27 aktualisieren und Dependency-Lockfiles prüfen.
• Nach dem Upgrade prüfen, ob TLS-Schlüssel der Enklaven vor dem Fix offengelegt worden sein könnten, und diese bei Verdacht rotieren.
• Die zugehörigen Advisories der Privasys-rustls- und Go-Forks (CVE-2026-108266, CVE-2026-108267) prüfen, falls diese Forks eingesetzt werden.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Fix commit 9a6be91 (Privasys/enclave-os-virtual) github.com
• Release tdx-v0.2.43 github.com
• Release tdx-gpu-v0.6.27 github.com
• GitHub Security Advisory GHSA-p5fp-g94g-g9m9 github.com
• Privasys blog: Binding attestation to the TLS session privasys.org
• OSV: CVE-2026-108268 osv.dev
• VulDB entry 416024 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:03.