CVE-2026-29649
Təsvir
NEMU-nun RISC-V Hypervisor CSR idarəetməsində henvcfg[7:4] (CBIE/CBCFE/CBZE ilə əlaqəli sahələr)-nin menvcfg[7:4]-ə əsasən yanlış şəkildə maskalanması və ya yenilənməsi ilə bağlı tətbiq xətası mövcuddur, buna görə də maşın rejimində (machine-mode) menvcfg-yə yazma əməliyyatı hipervizorun mühit konfiqurasiyasını dolayısı ilə dəyişdirə bilər. Bu, virtuallaşdırma konfiqurasiyasının yanlış tətbiqinə səbəb ola bilər və virtuallaşdırılmış kontekstlərdə (V=1) keş blokunun idarəetmə təlimatları icra edilərkən gözlənilməz tələlərə (traps) və ya xidmətdən imtinaya yol aça bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xiangshan nemu | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.