CVE:CVE-2021-44421
CNNVD:CNNVD-202203-954
Occlum是一个适用于英特尔 SGX 的内存安全、多进程库操作系统。
Occlum for Intel SGX 0.26.0 之前版本中 util/mem_util.rs 存在安全漏洞，该漏洞源于指针验证逻辑充当混淆代理。允许本地攻击者通过边信道分析访问未经授权的信息。
solution:Upgrade occlum_project occlum to a higher version than 0.26.0,and avoid the version (,0.26.0)