CVE-2026-29648 in NEMU
Sumário
de VulDB • 15/05/2026
In OpenXiangShan NEMU, quando Smstateen está habilitado, a limpeza de mstateen0.ENVCFG não restringe corretamente o acesso a henvcfg e senvcfg. Como resultado, código menos privilegiado pode ler ou escrever esses CSRs sem a exceção necessária, potencialmente contornando os controles de isolamento baseados em habilitação de estado em ambientes virtualizados ou de múltiplos privilégios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.