CVE-2025-56301
Açıklama
Chipsalliance Rocket-Chip commit f517abbf41abb65cea37421d3559f9739efd00a9 (2025-01-29) sürümünde, MRET yürütülmesi sırasında bir istisna tetiklendiğinde, CSR mantığındaki istisna işleme ve MRET dönüş mekanizmaları arasındaki hatalı etkileşim yoluyla saldırganların istisna işlemeyi ve ayrıcalık durumu geçişlerini bozmasına izin veren bir sorun keşfedildi. Kontrol ve Durum Kaydı (CSR) mantığında, istisna işleme ve istisna dönüşü (MRET) mekanizmaları arasında hatalı tuzak davranışına neden olabilen kusurlu bir etkileşim bulunmaktadır. Bir istisna durumunda değilken makine modunda MRET talimatı yürütüldüğünde, bir Instruction Access Fault tetiklenebilir. Bu durum, hem istisna işleme mantığının hem de istisna dönüş mantığının aynı anda etkinleşmesine yol açarak kontrol ve durum kayıtlarında çelişkili güncellemelere neden olur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chipsalliance rocket-chip | 2025-01-29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.