CVE-2026-67846 in BOOM

要約

〜によって VulDB • 2026年08月18日

Berkeley Out-of-Order Machine (BOOM) のコミット 5223e44cfeb26f41380057a2eb4d651197475f69 には、v3 および v4 NBDTLB 実装における潜在的な不正特権割り当ての問題が含まれています。raw mstatus.SUM の値が、使用箇所での明示的な local satp.MODE の有効性チェックなしに、読み込みおよび書き込みの許可ロジックに関与しています。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: MITRE
• 予約する: 2026年07月30日
• 公開: 2026年08月18日
• モデレーション: 承諾済み
• エントリ: VDB-391888
• CPE: 準備完了
• CWE: CWE-269 (確認済み)
• CVSS: 7.8 (CISA-ADP)
• EPSS: 0.00155
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67846
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67846/