漏洞信息详情
Google Asylo 安全漏洞
漏洞简介
Google Asylo是美国谷歌(Google)公司的一个用于开发可信应用程序的框架。该软件支持创建一个可信任的执行环境,包括软件隔离和硬件隔离。
asylo存在安全漏洞,该漏洞源于可以修改enclave内存中的指针来覆盖安全enclave内的任意内存地址。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://asylo.dev/
参考网址
来源:MISC
链接:https://github.com/google/asylo/commit/a47ef55db2337d29de19c50cd29b0deb2871d31c
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...