CVE-2026-33697

概要

Cocos AIはAI向けの機密コンピューティングシステムです。CoCoSにおけるattested TLS (aTLS)の現在の実装は、v0.4.0からv0.8.2までのすべてのバージョンに影響するリレー攻撃に対して脆弱です。この脆弱性は、CoCoSがサポートするAMD SEV-SNPとIntel TDXの両方のデプロイメントターゲットに存在します。影響を受ける設計では、攻撃者がハンドシェイク中のアテステーションで使用される一時的なTLS秘密鍵を抽出できる可能性があります。アテステーション証拠は一時鍵にバインドされていますが、TLSチャネルにはバインドされていないため、その鍵を所持するだけでattested TLSセッションをリレーまたは転送するのに十分です。クライアントは、通信相手のエンドポイントについて誤った前提の下で接続を受け入れます。アテステーションレポートは、正規のattestedサービスと攻撃者の中継を区別できません。これはattested TLSが意図する認証保証を損なうものです。攻撃が成功すると、攻撃者がattested CoCoSサービスを偽装し、クライアントが正規のattestedエンドポイントのみに送信する意図だったデータや操作にアクセスできる可能性があります。悪用には、攻撃者がまず一時的なTLS秘密鍵を抽出する必要があり、これはサーバーハードウェアへの物理的アクセス、transient execution攻撃、またはサイドチャネル攻撃を通じて可能です。aTLS実装はv0.7.0で完全に再設計されましたが、その再設計はこの脆弱性に対処していないことに注意してください。リレー攻撃の弱点はアーキテクチャ上のものであり、v0.4.0～v0.8.2の範囲のすべてのリリースに影響します。この脆弱性クラスは、CoCoSを含む複数のattested TLS実装にわたって、発見をIETF TLS Working Groupに開示した研究者によって正式に分析および実証されました。形式検証はProVerifを使用して実施されました。公開時点では、利用可能なパッチはありません。完全な回避策はありません。以下のハードニング対策はリスクを低減しますが、排除はしません。TEEファームウェアとマイクロコードを最新の状態に保ち、鍵抽出の攻撃面を減らすこと。ファームウェアバージョン、TCBレベル、プラットフォーム構成レジスタを含む、利用可能なすべてのレポートフィールドを検証する厳格なアテステーションポリシーを定義すること。および/または、デプロイメントアーキテクチャが許す場合には、CA署名証明書を使用した相互aTLSを有効にすること。

ソース

• intra-handshake-fail研究

  IETF Internet-Draftは、attested TLSハンドシェイクにおける早期attestationのリスクを分析し、CVE-2026-33697を文書化するとともに、機密コンピューティング向けのプロトコル緩和策を提案しています。