CVE-2026-119116：AWS aws‑nitro‑enclaves‑sdk‑c kmstool‑enclave SetClient 命令處理程式發現 Use‑after‑free 漏洞
CVE-2026-119116 - Use-after-free in the SetClient command handler of kmstool-enclave in AWS aws-nitro-enclaves-sdk-c
AWS aws‑nitro‑enclaves‑sdk‑c 0.4.6 之前版本的 kmstool‑enclave 記憶體在 Use‑after‑free 漏洞，可能使 EC2 主機在 Nitro Enclave 內部執行任意程式。
此漏洞已被列為 CVSS 3.1 高風險，若未修補，可能導致 Nitro Enclave 內部任意程式碼執行，進一步威脅 AWS 服務安全。此漏洞可能允許 EC2 主機在 Nitro Enclave 內部執行任意程式，造成 enclave 內部任意程式碼執行風險。
在 AWS aws-nitro-enclaves-sdk-c 0.4.6 之前的 kmstool-enclave 範例應用程式中，SetClient 指令處理器存在 use-after-free 與 double-free 問題，可能允許在父 EC2 例項上執行的應用程式破壞 Nitro Enclave 內部堆疊記憶體，進而導致在 enclave 內部任意程式碼執行。 為瞭解決此問題，使用者應重新編譯任何包含 kmstool-enclave 或其衍生程式碼的 enclave 映像檔，使用 aws-nitro-enclaves-sdk-c 0.4.6。
影響
受影響產品
以下產品受 CVE-2026-119116
漏洞影響。
即使 cvefeed.io 知道受影響產品的精確版本，該資訊並未在下表中呈現。
尚未記錄受影響產品
Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重程度。 我們會收集並顯示各來源的 CVSS 分數，針對每個 CVE。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | ff89ba41-3aa1-4d27-914a-91399e9639e5 | ||||
| CVSS 4.0 | 高 | ff89ba41-3aa1-4d27-914a-91399e9639e5 |
使用 aws-nitro-enclaves-sdk-c 0.4.6 或更新版本重新編譯 enclave。
- 使用 0.4.6 版本重新編譯 enclave 映像檔。
- 更新至 aws-nitro-enclaves-sdk-c 0.4.6。
我們掃描 GitHub 倉儲以偵測新的概念驗證（PoC）漏洞。以下清單是已在 GitHub 上釋出的公開漏洞與 PoC 集合，按最近更新排序。
由於潛在的效能問題，結果僅限於前 15 個倉儲。
以下清單為在文章中提及 CVE-2026-119116 漏洞的新聞。
EPSS 是每日估計在接下來 30 天內觀測到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。