Vulnerabilidades do Privasys Go

Privasys Go é um fork mantido da linguagem de programação Go que adiciona suporte a RA-TLS ao crypto/tls. Antes de privasys-v0.5.1-go1.26.5, certificados RA-TLS em modo challenge vinculavam o ReportData da quote à chave pública do certificado e ao nonce do cliente, mas não à sessão TLS ativa. Um atacante que obtivesse a chave privada TLS de um enclave poderia retransmitir uma quote genuína para outra conexão, levando uma parte confiável a aceitar um handshake encerrado pelo atacante como uma conexão de enclave atestada. Este problema está corrigido em privasys-v0.5.1-go1.26.5.