CVE-2026-100839— Contrast 1.18.0 前 AML注入导致远程代码执行漏洞
一分钟漏洞结论
影响对象
edgelesssys contrast
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Contrast 是专为 Kubernetes 设计的机密计算运行时环境。在 1.18.0 版本之前，客户机内核的 ACPI/AML（高级配置与电源接口/ACPI 机器语言）处理模块易受 AML 注入攻击（称为“BadAML”）。包含 AML 字节码的 ACPI 表从不可信的主机（QEMU）传递到客户机固件（OVMF），进而传递给 Linux 内核，由其 AML 解释器执行这些字节码。攻击者若能控制主机（在 Contrast 的威胁模型中，主机被视为假设的敌对实体），就可以构造一个包含恶意、图灵完备 AML 字节码
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-100839 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Contrast before 1.18.0 AML Injection Remote Code Execution
来源: CVE Program / CVE List V5
Vulnerability Description
Contrast is a confidential-computing runtime for Kubernetes. In versions before 1.18.0, the guest kernel's ACPI/AML handling is vulnerable to an AML injection attack ("BadAML"). ACPI tables containing AML bytecode are passed from the untrusted host (QEMU) to the guest firmware (OVMF) and on to the Linux kernel, whose AML interpreter executes them. An attacker controlling the host — an assumed adversary in Contrast's threat model — can craft a table with malicious, Turing-complete AML bytecode that the guest kernel interprets with access to the full guest memory, including private pages, resulting in arbitrary code execution and disclosure or modification of confidential guest data. The issue affects the AMD SEV-SNP platforms Metal-QEMU-SNP and Metal-QEMU-SNP-GPU; Metal-QEMU-TDX is not affected because ACPI table contents are measured into RTMR 0 by OVMF on Intel TDX. Version v1.18.0 mitigates the attack by sandboxing the kernel AML interpreter so that it cannot read or write private memory pages. This weakness is not specific to Contrast but is generic to Confidential Computing setups that expose the ACPI interface to the host.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
对生成代码的控制不恰当(代码注入)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| edgelesssys | contrast | 0 ~ 1.18.0 | - |
|
二、漏洞 CVE-2026-100839 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-100839 的情报信息
请登录查看更多情报信息。
CVE-2026-100839 新闻报道 (1)
CVE-2026-100839 其他参考 (1)
同批安全公告 · edgelesssys · 2026-09-27 · 共 11 条
| CVE-2026-100833 | 8.2 HIGH | Contrast 1.23.1 以下镜像替换策略生成漏洞 |
| CVE-2026-100838 | 8.1 HIGH | Contrast 1.19.1以下 CopyFile策略符号链接漏洞 |
| CVE-2026-100835 | 7.4 HIGH | Contrast 1.16.0 之前远程证明中继攻击漏洞 |
| CVE-2025-71425 | 7.3 HIGH | Contrast 1.8.1之前日志记录信息泄露漏洞 |
| CVE-2025-71423 | 7.3 HIGH | Edgelessys Contrast 1.12.2 前工作负载密钥信息泄露漏洞 |
| CVE-2025-71426 | 7.1 HIGH | Contrast 1.4.1 协调器未认证恢复导致的模拟漏洞 |
| CVE-2025-71422 | 5.7 MEDIUM | Contrast 1.12.1 LUKS2持久存储漏洞 |
| CVE-2026-100836 | 4.3 MEDIUM | Edgeless Systems Contrast 1.20.0 拒绝服务漏洞 |
| CVE-2026-100837 | 3.7 LOW | Edgeless Systems Contrast 1.20.0 凭据泄露漏洞 |
| CVE-2025-71424 | 3.5 LOW | Edgeless Systems Contrast 1.9.1 之前版本不安全的卷挂载漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-100839
暂无评论