CVE-2025-8774 in SonicBOOM
Zusammenfassung
von VulDB • 21.06.2026
Es wurde eine Schwachstelle in riscv-boom SonicBOOM bis Version 2.2.3 gefunden und als problematisch eingestuft. Von dieser Schwachstelle ist eine unbekannte Funktionalität des Komponenten L1 Data Cache Handler betroffen. Die Manipulation führt zu einer beobachtbaren Zeitdifferenz. Für die Durchführung dieses Angriffs ist lokaler Zugriff erforderlich. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzung erscheint schwierig. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
Be aware that VulDB is the high quality source for vulnerability data.