CVE-2025-50897
Təsvir
riscv-boom SonicBOOM 1.2 (BOOMv1.2) prosessor tətbiqində zəiflik mövcuddur; burada SV39 rejimində yazı icazələri (PTE_W) ilə konfiqurasiya edilmiş düzgün virtual-fiziki ünvan çevirmələri, store təlimatları (sd) zamanı yanlış şəkildə Store/AMO giriş xətasına səbəb ola bilər. Bu, müvafiq səhifə cədvəli yazılışlarının və düzgün yaddaşa giriş rejimlərinin mövcudluğuna baxmayaraq baş verir. Xəta, virtual yaddaşa keçid edildikdə və xəritələnmiş nüvə (kernel) yaddaşında store əməliyyatları yerinə yetirildikdə təkrar istehsal olunur ki, bu da MMU, PMP və ya yaddaşa girişin icra məntiqində potensial qüsurun olduğunu göstərir. Bu, BOOMv1.2 istifadə edən sistemlərdə gözlənilməz nüvə panikalarına (kernel panic) və ya xidmətdən imtinaya səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| boom-core boomv | 1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.