CVSS 3.1
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
NEMU (OpenXiangShan/NEMU) before v2025.12.r2 contains an improper instruction-validation flaw in its RISC-V Vector (RVV) decoder. The decoder does not correctly validate the funct3 field when decoding vsetvli/vsetivli/vsetvl, allowing certain invalid OP-V instruction encodings to be misinterpreted and executed as vset* configuration instructions rather than raising an illegal-instruction exception. This can be exploited by providing crafted RISC-V binaries to cause incorrect trap behavior, architectural state corruption/divergence, and potential denial of service in systems that rely on NEMU for correct execution or sandboxing.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 20 април 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-29645
- https://nvd.nist.gov/vuln/detail/CVE-2026-29645
- https://github.com/OpenXiangShan/NEMU/issues/952
- https://github.com/OpenXiangShan/NEMU/pull/958
- https://github.com/OpenXiangShan/NEMU/commit/481de637d5fc5838356caee80a79e56a33754039
- https://docs.riscv.org/reference/isa/unpriv/v-st-ext.html