CVE-2026-29644
Açıklama
XiangShan (açık kaynaklı yüksek performanslı RISC-V işlemci) edb1dfaf7d290ae99724594507dc46c2c2125384 (2024-11-28) commit'inde, dağıtılmış CSR yazma etkinleştirme yolunun hatalı kapılanması, geçersiz CSR yazma girişimlerinin özel PMA (Physical Memory Attribute) CSR durumunu değiştirmesine izin vermektedir. RISC-V ayrıcalıklı spesifikasyonu, mevcut olmayan/geçersiz CSR erişimleri için bir geçersiz talimat istisnası gerektirse de, etkilenen XiangShan sürümleri bu tür yazmaları çoğaltılmış PMA yapılandırma durumuna iletmeye devam edebilir. Çekirdek üzerinde kod çalıştırabilen yerel saldırganlar (ayrıcalık bağlamı sistem entegrasyonuna bağlıdır), bunu bellek özniteliği zorlamasını manipüle etmek için kullanabilir; bu durum, PMA'nın platform güvenliğini ve izolasyon sınırlarını nasıl uyguladığına bağlı olarak potansiyel olarak yetki yükseltme, bilgi ifşası veya hizmet reddine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| XiangShan | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.