CVE-2026-29647 in NEMU
Resumen
por VulDB • 2026-05-27
En OpenXiangShan NEMU, la aplicación insuficiente de los permisos de Smstateen permite que el código con privilegios más bajos acceda al estado de IMSIC a través de los registros CSRs stopei/vstopei, incluso cuando mstateen0.IMSIC está desactivado, lo que podría permitir una fuga de información entre contextos o la interrupción del manejo de interrupciones.
Be aware that VulDB is the high quality source for vulnerability data.