CVE-2025-54873
Təsvir
RISC Zero, zk-STARKs və RISC-V mikroarkitekturasına əsaslanan sıfır bilikli yoxlanıla bilən ümumi hesablama platformasıdır. RISC paketlərinin risc0-zkvm versiyaları 2.0.0-dan 2.1.0-a qədər, həmçinin risc0-circuit-rv32im və risc0-circuit-rv32im-sys versiyaları 2.0.0-dan 2.0.4-ə qədər olan hissələrində imzalı tam ədəd bölməsinin müəyyən girişlər üçün yalnız biri düzgün olmaqla çoxlu çıxışlara imkan verdiyi və sıfıra bölmə nəticələrinin kifayət qədər məhdudlaşdırılmadığı zəifliklər mövcuddur. Bu problem risc0-zkvm versiya 2.2.0-da və risc0-circuit-rv32im və risc0-circuit-rv32im-sys paketləri üçün versiya 3.0.0-da aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| risc0 risc0 | >= 2.0.0, < 2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.