- Yama var
- Son 7 gün
- CWE-415
- CWE-416
CVE-2026-119116
AWS aws-nitro-enclaves-sdk-c kmstool-enclave SetClient işleyicisinde kullanım-sonrası-serbest bırakma
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- AMZN
Yönetici özeti
Bu açık, bulut ortamında güvenli işlem alanı olarak kullanılan AWS Nitro Enclave bileşenlerini etkiler ve saldırganın bu alan içinde kontrol kazanmasına olanak tanıyabilir. Hassas anahtar ve veri işlemlerinin güvenliği açısından yüksek risk taşır. Etkilenen enclave imajlarının güncellenmesi öncelikli olarak planlanmalıdır.
ÖzetTürkçe
aws-nitro-enclaves-sdk-c paketinin 0.4.6 öncesi sürümlerinde yer alan kmstool-enclave örnek uygulamasındaki SetClient komut işleyicisinde kullanım-sonrası-serbest-bırakma (use-after-free) ve çift serbest bırakma (double-free) sorunu bulunmaktadır. Sorun, kmstool-enclave içeren veya bundan türetilmiş enclave imajlarını etkiler. Ana sunucuda (parent EC2 instance) çalışan bir uygulama, bu sorunu kullanarak Nitro Enclave içindeki yığın (heap) belleğini bozabilir.
Saldırgan ne yapabilir?
Saldırgan, enclave içindeki yığın belleğini bozarak keyfi kod çalıştırabilir. Bu, enclave içindeki gizli verilerin ve işlemlerin güvenliğini tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
A use-after-free and double-free issue in the SetClient command handler of the kmstool-enclave sample application of AWS aws-nitro-enclaves-sdk-c before 0.4.6 may allow an application that runs on the parent EC2 instance to corrupt heap memory inside a Nitro Enclave which may lead to arbitrary code execution within the enclave.
To remediate this issue, users should rebuild any enclave image that includes kmstool-enclave, or code derived from it, against aws-nitro-enclaves-sdk-c 0.4.6.
Ne yapmalı?
- aws-nitro-enclaves-sdk-c kütüphanesini 0.4.6 veya daha yeni bir sürüme yükseltin. Üretici
- kmstool-enclave içeren veya bu koddan türetilmiş tüm enclave imajlarını, 0.4.6 sürümüne karşı yeniden derleyin ve yeniden dağıtın. Üretici
- Güncellenen enclave imajlarını dağıtmadan önce test ortamında doğrulayın ve eski imajların üretimde çalışmadığından emin olun. Genel öneri
Ek önlemler
- Ana sunucu (parent instance) üzerinde enclave ile iletişim kuran uygulamaların erişim yetkilerini en aza indirin. Genel öneri
- Enclave'lere gönderilen komutları ve beklenmeyen bellek hatalarını izleyin ve günlüğe kaydedin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| AWS kmstool-enclave | < 0.4.6 | 0.4.6 |
Kaynaklar5 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.