CVE-2026-100839
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Contrast to środowisko wykonawcze do obliczeń poufnych dla Kubernetes. W wersjach wcześniejszych niż 1.18.0 obsługa ACPI/AML jądra gościa jest podatna na atak polegający na wstrzykiwaniu AML („BadAML”). Tabele ACPI zawierające kod bajtowy AML są przesyłane z niezaufanego hosta (QEMU) do oprogramowania gościa (OVMF) i dalej do jądra Linuksa, którego interpreter AML je wykonuje. Osoba atakująca kontrolująca hosta — domniemany przeciwnik w modelu zagrożeń Contrast — może utworzyć tabelę ze złośliwym kodem bajtowym AML kompletnym w formacie Turinga, który jądro gościa interpretuje z dostępem do pełnej pamięci gościa, w tym stron prywatnych, co skutkuje wykonaniem dowolnego kodu i ujawnieniem lub modyfikacją poufnych danych gościa. Problem dotyczy platform AMD SEV-SNP Metal-QEMU-SNP i Metal-QEMU-SNP-GPU; Nie ma to wpływu na Metal-QEMU-TDX, ponieważ zawartość tabeli ACPI jest mierzona do RTMR 0 przez OVMF na Intel TDX. Wersja v1.18.0 łagodzi atak poprzez piaskownicę interpretera AML jądra, tak że nie może on czytać ani zapisywać stron pamięci prywatnej. Ta słabość nie jest specyficzna dla kontrastu, ale jest ogólna dla konfiguracji przetwarzania poufnego, które udostępniają hostowi interfejs ACPI.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org