CVE-2026-29645 in NEMU
Resumen
por VulDB • 2026-05-15
NEMU (OpenXiangShan/NEMU) anterior a la versión v2025.12.r2 contiene un defecto de validación de instrucciones incorrecta en su decodificador de Vector RISC-V (RVV). El decodificador no valida correctamente el campo funct3 al decodificar vsetvli/vsetivli/vsetvl, lo que permite que ciertas codificaciones de instrucciones OP-V no válidas sean malinterpretadas y ejecutadas como instrucciones de configuración vset* en lugar de generar una excepción de instrucción ilegal. Esto puede ser explotado proporcionando binarios RISC-V manipulados para provocar un comportamiento de trampa incorrecto, corrupción/divergencia del estado arquitectónico y una posible denegación de servicio en sistemas que dependen de NEMU para una ejecución correcta o para el aislamiento (sandboxing).
If you want to get best quality of vulnerability data, you may have to visit VulDB.