Jo Van Bulck

**Nome do software vulnerável e versões afetadas** Intel SGX SDK (versões afetadas não especificadas) **Descrição** O problema consiste em uma gravação fora dos limites que pode permitir que um usuário autenticado potencialmente consiga escalar privilégios por meio de acesso local. Isso poderia comprometer os enclaves seguros. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Software Intel(R) SGX DCAP para Windows, versões anteriores à 1.19.100.3 **Descrição** O problema está relacionado à validação insuficiente de entradas no software Intel SGX DCAP, o que pode permitir que um usuário autenticado provoque a divulgação de informações por meio de acesso local. **Recomendações** Para versões anteriores à 1.19.100.3, atualize para a versão 1.19.100.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Open Enclave versions prior to 0.19.3 **Description** The issue concerns two problems in the Open Enclave SDK. First, it does not properly sanitize the `MXCSR` register on enclave entry, making applications vulnerable to MXCSR Configuration Dependent Timing (MCDT) attacks. This could impact instruction retirement by at most one cycle, depending on the secret data operand value. Second, the SDK does not sanitize x86's alignment check flag `RFLAGS.AC` on enclave entry, allowing a side-channel attacker to be notified for every unaligned memory access performed by the enclave. **Recommendations** For versions prior to 0.19.3, update to version 0.19.3 or later and recompile applications against the patched libraries to be protected from this issue. As a temporary workaround, consider restricting access to sensitive data and minimizing unaligned memory accesses until the update can be applied.

**Name of the Vulnerable Software and Affected Versions** Intel(R) SGX SDK (affected versions not specified) **Description** The issue is related to an improper conditions check in the Intel(R) SGX SDK software. This may allow a privileged user to potentially enable information disclosure via local access. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Intel(R) SGX SDK software for Linux versions prior to 2.16.100.1 **Description** The issue is related to insufficient control flow management, which may allow an authenticated user to potentially enable information disclosure via local access. **Recommendations** For versions prior to 2.16.100.1, update to version 2.16.100.1 or later to resolve the issue.

**Nome do software vulnerável e versões afetadas** Versões do Occlum anteriores à 0.26.0 **Descrição** O problema diz respeito à lógica de validação de ponteiros no Occlum para Intel SGX, que pode agir como um “confused deputy”. Isso permite que um invasor local acesse informações não autorizadas por meio de análise de canal lateral. **Recomendações** Para versões anteriores à 0.26.0, atualize para a versão 0.26.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais para minimizar o risco de exploração por meio de análise de canal lateral.

**Nome do software vulnerável e versões afetadas** Crypto API Toolkit para Intel(R) SGX (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade do tipo “time-of-check time-of-use” no Crypto API Toolkit para Intel(R) SGX pode permitir que um usuário com privilégios possibilmente consiga escalar privilégios por meio do acesso à rede. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Versões do openenclave anteriores à 0.10.0 **Descrição** O problema afeta enclaves que utilizam operações da FPU x87, tornando-os vulneráveis à adulteração por um aplicativo host malicioso. Isso se deve à violação da Interface Binária de Aplicativos (ABI) do Linux System V para tais operações, permitindo que um aplicativo host comprometa a integridade de execução de algumas operações da FPU x87 em um enclave. Dependendo da configuração de controle da FPU do aplicativo do enclave e se as operações são usadas em caminhos de execução dependentes de segredos, isso também pode ser usado para montar um ataque de canal lateral no enclave. **Recomendações** Para versões anteriores à 0.10.0, os usuários precisarão recompilar seus aplicativos com as bibliotecas corrigidas para se protegerem contra esse problema. Como solução alternativa temporária, considere restringir o uso de operações da FPU x87 em enclaves até que um patch seja aplicado.

**Nome do software vulnerável e versões afetadas: Processadores Intel(R) (versões afetadas não especificadas) Descrição: O problema diz respeito à injeção de valores de carga em alguns processadores Intel(R) que utilizam execução especulativa, o que pode permitir que um usuário autenticado potencialmente provoque a divulgação de informações por meio de um canal lateral com acesso local. Isso poderia levar à divulgação de informações protegidas. A vulnerabilidade explora o mecanismo de execução especulativa, permitindo potencialmente que invasores contornem as defesas existentes e acessem dados confidenciais de enclaves Intel SGX e outros processos. Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Processadores Intel(R) (versões afetadas não especificadas) **Descrição** O problema está relacionado a erros de limpeza em algumas evacuações do cache de dados em determinados processadores Intel(R), o que pode permitir que um usuário autenticado potencialmente provoque a divulgação de informações por meio de acesso local. Isso é causado por um vazamento de dados do cache L1D. A vulnerabilidade pode ser explorada para divulgar informações protegidas. Pesquisadores descobriram uma nova vulnerabilidade de execução especulativa em CPUs Intel que poderia permitir que invasores vazassem dados confidenciais específicos do kernel do sistema operacional, de máquinas virtuais co-residentes e até mesmo do enclave SGX protegido da Intel. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Open Enclave SDK versions (affected versions not specified) **Description** The issue is related to an error in handling objects in memory, which can be exploited by a remote attacker to gain unauthorized access to protected information. This is an information disclosure issue that arises from improper handling of objects in memory. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** Intel SGX (affected versions not specified) Huawei VRP (affected versions not specified) **Description** The issue is related to the implementation of Intel Software Guard Extensions (SGX) technology and speculative execution in microprocessors. It may allow unauthorized disclosure of information from an enclave to an attacker with local user access via a side-channel analysis. This can enable an attacker to read data from the L1 cache, which may contain fragments of data from the protected area after speculative execution. **Recommendations** For Intel SGX, consider disabling speculative execution as a temporary workaround until a patch is available. For Huawei VRP, at the moment, there is no information about a newer version that contains a fix for this vulnerability.