CVE-2026-71694
Yüksək
Təsvir
Berkeley Out-of-Order Machine (BOOM) / BoomTile RTL benchmark v1.2 2d08d0d8b4563212175212f9db0e69f6e68c9619 məhsulunda CSR trap-return vəziyyətinin bərpası məntiqi, MRET emalı məntiqi, mstatus.MPRV yenilənmə yolu və ProcessorFuzz BOOM benchmark Benchmarks/Verilog/SmallBoomTile_v1.2_state.v faylındakı CSRFile məntiqi vasitəsilə uzaqdan təcavüzkara ixtiyari kodun icrasına imkan verən problem mövcuddur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOut-of-Order Machine (BOOM) / BoomTile RTL benchmark
Dərc19 avq 2026
İlk görülmə19 avq 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Berkeley Out-of-Order Machine (BOOM) / BoomTile RTL benchmark | 1.2 2d08d0d8b4563212175212f9db0e69f6e68c9619 | — |
| ProcessorFuzz BOOM benchmark Benchmarks/Verilog/SmallBoomTile_v1.2_state.v | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.