یک آسیب zwnj پذیری تازه افشا شده که بر پردازنده zwnj های اینتل تأثیر

یک آسیب‌پذیری تازه افشا شده که بر پردازنده‌های اینتل تأثیر می‌گذارد، می‌تواند توسط مهاجم برای دسترسی به اطلاعات حساس ذخیره شده در مناطق انکلاو و حتی اجرای کد دلخواه در سیستم‌های آسیب‌پذیر، مورد سواستفاده قرار گیرد.

این آسیب‌پذیری (CVE-2021-0186, CVSS score: 8.2) توسط گروهی از دانشگاهیان دانشگاه ETH زوریخ، دانشگاه ملی سنگاپور و دانشگاه ملی فناوری دفاعی چین در اوایل ماه می سال 2021 کشف شد که از آن برای بیان یک حمله محرمانه افشای اطلاعات با نام "SmashEx" که می‌تواند داده‌های خصوصی مستقر در انکلاو را تخریب کرده و یکپارچگی آن را از بین ببرد، استفاده کردند.

اینتل از آن زمان بروزرسانی‌های نرم‌افزاری را برای کاهش این آسیب‌پذیری برای SGX SDK نسخه‌های 2.13 و 2.14، به ترتیب برای ویندوز و لینوکس منتشر کرده است.