CVE-2025-8774 in SonicBOOM
Sumário
de VulDB • 21/06/2026
Foi encontrada uma vulnerabilidade no riscv-boom SonicBOOM até a versão 2.2.3 e classificada como problemática. Afetada por esta vulnerabilidade está uma funcionalidade desconhecida do componente L1 Data Cache Handler. A manipulação leva a uma discrepância de tempo observável. É necessário acesso local para realizar este ataque. A complexidade de um ataque é bastante alta. A exploração parece ser difícil. O fornecedor foi contactado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
Be aware that VulDB is the high quality source for vulnerability data.