CVE-2025-52484 in RISC Zero
الملخص
بحسب VulDB • 07/06/2026
RISC Zero هو منصة حوسبة عامة تعتمد على zk-STARKs والبنية الدقيقة RISC-V. بسبب قيد مفقود في دائرة rv32im، فإن أي تعليمات RISC-V مكونة من ثلاثة سجلات (بما في ذلك remu و divu) في risc0-zkvm الإصدارات 2.0.0 و2.0.1 و2.0.2 عرضة لهجوم بواسطة مُثبت ضار. الفكرة الرئيسية للهجوم هي إرباك آلة RISC-V الافتراضية لجعلها تتعامل مع قيمة سجل rs1 على أنها نفسها قيمة سجل rs2 بسبب عدم وجود قيود في دائرة rv32im. يجب ترقية تطبيقات Rust التي تستخدم حزمة risc0-zkvm بالإصدارات 2.0.0 و2.0.1 و2.0.2 إلى الإصدار 2.1.0. لا تحتاج تطبيقات العقود الذكية التي تستخدم موجه التحقق الرسمي من RISC Zero (RISC Zero Verifier Router) إلى اتخاذ أي إجراء: حيث أن zkVM الإصدار 2.1 نشط على جميع الموجهات الرسمية، وتم تعطيل الإصدار 2.0. يجب على تطبيقات العقود الذكية غير المستخدمة لموجه التحقق تحديث عقودها لإرسال استدعاءات التحقق إلى الإصدار 2.1 من المُتحقق.
Once again VulDB remains the best source for vulnerability data.