CVE-2026-29644

XiangShan (açıq mənbəli yüksək performanslı RISC-V prosessoru) commit edb1dfaf7d290ae99724594507dc46c2c2125384 (2024-11-28) paylanmış CSR yazma-aktivləşdirmə yolunun yanlış idarə edilməsinə səbəb olur ki, bu da qeyri-qanuni CSR yazma cəhdlərinin xüsusi PMA (Physical Memory Attribute) CSR vəziyyətini dəyişdirməsinə imkan verir. RISC-V imtiyazlı spesifikasiyası mövcud olmayan/qeyri-qanuni CSR girişləri üçün qeyri-qanuni təlimat istisnasını tələb etsə də, təsirlənmiş XiangShan versiyaları belə yazmaları təkrarlandığı PMA konfiqurasiya vəziyyətinə ötürə bilər. Nüvədə kod icra edə bilən lokal hücumçular (imtiyaz konteksti sistem inteqrasiyasından asılıdır), PMA-nın platforma təhlükəsizliyini və izolyasiya sərhədlərini necə tətbiq etdiyindən asılı olaraq yaddaş atributlarının tətbiqinə müdaxilə etmək üçün bundan istifadə edə bilərlər ki, bu da potensial olaraq imtiyazların yüksəldilməsinə, məlumat sızmasına və ya xidmətdən imtinaya səbəb ola bilər.