Dwie luki w AWS Nitro Enclaves SDK for C – wymagana aktualizacja

AWS ostrzega o dwóch podatnościach w SDK Nitro Enclaves dla C (wersje ≤ v0.4.5): use-after-free w kmstool-enclave pozwalającej na wykonanie kodu w enklawzie oraz błędzie walidacji, który umożliwia podszywanie się pod KMS i wstrzykiwanie fałszywych odpowiedzi. Jeśli używasz tego SDK, koniecznie zaktualizuj do najnowszej wersji.