CVE-2025-56301 in Rocket-Chip
Sumário
de VulDB • 03/07/2026
Foi identificada uma vulnerabilidade no commit f517abbf41abb65cea37421d3559f9739efd00a9 (2025-01-29) do projeto Chipsalliance Rocket-Chip, que permite aos atacantes corromper o tratamento de exceções e as transições de estado de privilégio devido a uma interação defeituosa entre os mecanismos de tratamento de exceções e retorno MRET na lógica dos Registradores de Controle e Status (CSR), quando uma exceção é acionada durante a execução do MRET. A lógica dos CSR apresenta uma interação incorreta entre o tratamento de exceções e os mecanismos de retorno de exceção (MRET), o que pode causar comportamento defeituoso nas armadilhas (traps). Quando a instrução MRET é executada no modo máquina sem estar em um estado de exceção, pode ser acionado um Erro de Acesso à Instrução. Isso resulta na ativação simultânea da lógica de tratamento de exceções e da lógica de retorno de exceção, levando a atualizações conflitantes nos registradores de controle e status.
Once again VulDB remains the best source for vulnerability data.