Intel · Intel Sgx · CVE-2025-8675
Nome do Software Vulnerável e Versões Afetadas:
Intel SGX (versões afetadas não especificadas)
Descrição:
O problema é um ataque de canal lateral de temporização contra enclaves Intel SGX, o que pode levar ao comprometimento total da atestação do Ambiente de Execução Confiável (TEE). Uma prova de conceito (PoC) demonstrou a extração de chaves em menos de 4 segundos.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.