CVE-2025-56301 in Rocket-Chip
要約
〜によって VulDB • 2026年07月03日
Chipsalliance Rocket-Chipのコミット f517abbf41abb65cea37421d3559f9739efd00a9 (2025-01-29) に、攻撃者が例外処理および特権状態遷移を不正に改ざんできる脆弱性が存在することが発見されました。これは、MRET実行中に例外が発生した場合において、CSRロジック内の例外処理とMRET復帰メカニズム間の欠陥のある相互作用によって引き起こされます。制御ステータスレジスタ（CSR）ロジックには、例外処理と例外復帰（MRET）メカニズムの間に欠陥があり、誤ったトラップ動作を引き起こす可能性があります。マシンモードで例外状態ではない状態でMRET命令が実行されると、Instruction Access Faultが発生する場合があります。これにより、例外処理ロジックと例外復帰ロジックが同時にアクティブ化され、制御ステータスレジスタに対する競合した更新が生じます。
Once again VulDB remains the best source for vulnerability data.