CVE-2026-29645
Açıklama
v2025.12.r2 öncesindeki NEMU (OpenXiangShan/NEMU), RISC-V Vector (RVV) dekoderinde hatalı bir komut doğrulama kusuru içermektedir. Dekoder; vsetvli/vsetivli/vsetvl komutlarını çözerken funct3 alanını doğru şekilde doğrulamamakta, bu durum belirli geçersiz OP-V komut kodlamalarının yasa dışı komut istisnası oluşturmak yerine vset* yapılandırma komutları olarak yanlış yorumlanmasına ve yürütülmesine neden olmaktadır. Bu durum, özel olarak hazırlanmış RISC-V ikili dosyaları sağlanarak; hatalı tuzak (trap) davranışına, mimari durum bozulmasına/sapmasına ve doğru yürütme veya kum havuzu (sandboxing) için NEMU'ya güvenen sistemlerde potansiyel hizmet reddine yol açmak için istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xiangshan nemu | 2025.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.