CVE-2022-46487
Publiée le 2023-12-30 · Dernière modification le 2026-06-17
Les versions de SCONE antérieures à 5.8.0 s'exécutant sur Intel SGX sont affectées par un défaut d'initialisation des registres de configuration à virgule flottante. Un utilisateur local disposant de privilèges de base peut exploiter cette faille pour extraire des données sensibles via des canaux auxiliaires ou corrompre l'intégrité des calculs au sein d'une enclave. Cette attaque est relativement facile à exécuter et ne nécessite aucune interaction de l'utilisateur, à condition que l'attaquant dispose déjà d'un accès local au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper initialization of x87 and SSE floating-point configuration registers in the __scone_entry component of SCONE before 5.8.0 for Intel SGX allows a local attacker to compromise the execution integrity of floating-point operations in an enclave or access sensitive information via side-channel analysis.