CVE:CVE-2021-3543
CNNVD:CNNVD-202106-002
Nitro Enclaves是Amazon的一种新的Amazon Elastic Compute Cloud功能，允许创建独立的计算环境。
Red Hat, Inc. Nitro Enclaves内核驱动存在安全漏洞，该漏洞源于在Enclaves VMs强制封闭enclave文件描述符的方法中发现Nitro Enclaves内核驱动程序中的空指针取消引用缺陷。主机的本地用户可以利用这个缺陷使系统崩溃或升级他们在系统上的特权。
solution:Upgrade nitro_enclaves_project nitro_enclaves to a higher version than 5.10.0,and avoid the version (,5.10.0); Upgrade redhat enterprise_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade fedoraproject fedora to a higher version than 34,and avoid the version 34