CVE-2026-29649
Açıklama
NEMU, RISC-V Hypervisor CSR işlemleri kapsamında henvcfg[7:4] (CBIE/CBCFE/CBZE ile ilgili alanlar) kısmının menvcfg[7:4] baz alınarak hatalı şekilde maskelenmesi veya güncellenmesine neden olan bir uygulama kusuru içermektedir; bu durum, menvcfg'ye yapılan bir makine modu yazımının hipervizörün ortam yapılandırmasını örtük olarak değiştirebilmesine yol açar. Bu durum, sanallaştırma yapılandırmasının hatalı uygulanmasına neden olabilir ve sanallaştırılmış bağlamlarda (V=1) önbellek bloğu yönetim talimatları yürütülürken beklenmedik tuzaklara (trap) veya hizmet reddine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xiangshan nemu | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.