CVE-2025-61588
Təsvir
RISC Zero, zk-STARKs və RISC-V mikroarkitekturasına əsaslanan sıfır bilikli yoxlanıla bilən ümumi hesablama platformasıdır. risc0-zkvm-platform-un 2.0.2 və daha aşağı versiyalarında, zkVM qonağı sys_read funksiyasını çağırdıqda, host xüsusi hazırlanmış cavab vasitəsilə qonağın ixtiyari yaddaş sahəsinə yazıya bilər. Bu imkandan qonaq daxilində ixtiyari kodun icra edilməsi üçün istifadə oluna bilər. sys_read qonaq tərəfindən giriş məlumatlarının tələb edildiyi mexanizm olduğu üçün, təsirlənmiş versiyalarla qurulmuş bütün qonaq proqramları zəifliyə malikdir. Bu, qonaq proqramının etibarlılıq zəmanətlərini kritik şəkildə sındırır. Təsirlənən digər paketlərə 0.9-dan aşağı olan risc0-aggregation versiyaları, 2.1.0-dan aşağı olan risc0-zkos-v1compat və 3.0.0-rc.1 ilə 3.0.1 arasındakı risc0-zkvm versiyaları daxildir. Bu problem aşağıdakı versiyalarda düzəldilmişdir: risc0-zkvm-platform 2.1.0, risc0-zkos-v1compat 2.1.0, risc0-aggregation 0.9, həmçinin risc0-zkvm 2.3.2 və 3.0.3.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| risc0 risc0 | < 2.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.