Andrin Bertschi

Name of the Vulnerable Software and Affected Versions: Gramine versions prior to a390e33e16ed374a40de2344562a937f289be2e1 Description: The issue is related to an interface vulnerability due to mismatching software signals versus hardware exceptions. This occurs because the software signals do not properly match the hardware exceptions, leading to a vulnerability. Recommendations: For Gramine versions prior to a390e33e16ed374a40de2344562a937f289be2e1, consider updating to a version that includes the necessary fixes to address the interface vulnerability. As a temporary workaround, review and adjust the signal handling mechanisms to ensure proper matching of software signals with hardware exceptions. However, since the exact fix version is not specified, the best course of action would be to wait for an official update from the developers. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Nome do Software Vulnerável e Versões Afetadas: Fortanix Enclave OS versão 3.36.1941-EM Descrição: O problema está relacionado a uma vulnerabilidade de interface que leva à corrupção de estado via sinais injetados. Recomendações: Para o Fortanix Enclave OS versão 3.36.1941-EM, atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Nome do Software Vulnerável e Versões Afetadas: Scontain SCONE versão 5.8.0 Descrição: O problema está relacionado a uma vulnerabilidade de interface que pode causar corrupção de estado por meio de sinais injetados. Recomendações: Para o Scontain SCONE versão 5.8.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do kernel Linux anteriores à 6.6.7 **Descrição** Um VMM não confiável pode acionar o tratamento da chamada de sistema int80 em qualquer ponto do kernel do Linux. Este problema está relacionado aos arquivos arch/x86/coco/tdx/tdx.c e arch/x86/mm/mem encrypt amd.c, afetando especificamente a emulação de 32 bits para TDX e SEV. A vulnerabilidade expõe o sistema operacional convidado à manipulação por parte do VMM. **Recomendações** Para versões do kernel Linux anteriores à 6.6.7, atualize para a versão 6.6.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao mecanismo de tratamento da chamada de sistema `int80` até que um patch esteja disponível. Além disso, restringir o uso da emulação de 32 bits para TDX e SEV pode ajudar a minimizar o risco de exploração.

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.9 Descrição: O problema está relacionado à implementação dos mecanismos SEV-SNP e SEV-ES no kernel do Linux. Um hipervisor não confiável pode injetar a interrupção virtual 29 (#VC) a qualquer momento e acionar seu manipulador, afetando potencialmente a confidencialidade e a integridade das informações protegidas. Isso pode ser feito através da injeção de uma interrupção virtual, o que pode ter um impacto na segurança do sistema. Recomendações: Para versões do kernel Linux anteriores à 6.9, considere desativar o manipulador da interrupção virtual 29 (#VC) como uma solução temporária até que um patch esteja disponível. Restrinja o acesso aos mecanismos SEV-SNP e SEV-ES para minimizar o risco de exploração. Atualize para uma versão do kernel Linux 6.9 ou posterior para resolver totalmente o problema.

Nome do software vulnerável e versões afetadas: Versões do kernel Linux anteriores à 6.9 Descrição: O problema está relacionado à implementação dos mecanismos de proteção SEV-SNP e SEV-ES no kernel Linux, que podem ser explorados por um hipervisor não confiável para injetar interrupções virtuais e acionar o manipulador de sinal SIGFPE em aplicativos do espaço do usuário. Isso pode afetar potencialmente a confidencialidade e a integridade das informações protegidas. Não há estimativa do número de dispositivos afetados, nem informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. Recomendações: Para versões do kernel Linux anteriores à 6.9, atualize para uma versão que inclua a correção para essa vulnerabilidade, a fim de evitar uma possível exploração. Como solução temporária, considere restringir o acesso ao manipulador de sinal SIGFPE em aplicativos do espaço do usuário até que um patch esteja disponível.