CVE-2026-29645
Təsvir
v2025.12.r2 versiyasından əvvəlki NEMU (OpenXiangShan/NEMU), özünün RISC-V Vector (RVV) dekoderində təlimatın yanlış yoxlanılması boşluğuna malikdir. Dekoder vsetvli/vsetivli/vsetvl təlimatlarını dekodlaşdırarkən funct3 sahəsini düzgün şəkildə yoxlamır və bu, müəyyən etibarsız OP-V təlimat kodlaşdırmalarının qanunsuz təlimat istisnası yaratmaq əvəzinə, səhv şəklində vset* konfiqurasiya təlimatları kimi başa düşülməsinə və icra edilməsinə şərait yaradır. Bu, düzgün icra və ya sandbox üçün NEMU-dan asılı olan sistemlərdə yanlış trap davranışına, arxitektura vəziyyətinin korlanmasına/kənarlaşmasına və potensial olaraq xidmətdən imtinaya səbəb olmaq üçün xüsusi hazırlanmış RISC-V binar fayllarının təqdim edilməsi yolu ilə istismar edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xiangshan nemu | 2025.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.