CVE-2025-56301 in Rocket-Chipthông tin

Tóm tắt

Bởi VulDB • 03/07/2026

Đã phát hiện một vấn đề trong commit f517abbf41abb65cea37421d3559f9739efd00a9 (ngày 29/01/2025) của Chipsalliance Rocket-Chip, cho phép kẻ tấn công làm hỏng việc xử lý ngoại lệ và các chuyển đổi trạng thái đặc quyền thông qua tương tác lỗi giữa cơ chế xử lý ngoại lệ và cơ chế trả về MRET trong logic CSR khi một ngoại lệ được kích hoạt trong quá trình thực thi MRET. Logic Register Điều khiển và Trạng thái (CSR) có sự tương tác sai lệch giữa việc xử lý ngoại lệ và các cơ chế trả về ngoại lệ (MRET), điều này có thể gây ra hành vi bẫy (trap) không chính xác. Khi lệnh MRET được thực thi ở chế độ máy mà không nằm trong trạng thái ngoại lệ, một Lỗi Truy cập Chỉ thị (Instruction Access Fault) có thể được kích hoạt. Điều này dẫn đến việc cả logic xử lý ngoại lệ và logic trả về ngoại lệ đều cùng kích hoạt đồng thời, gây ra các bản ghi cập nhật xung đột lên các thanh ghi điều khiển và trạng thái.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

MITRE

Đặt trước

16/08/2025

Tiết lộ

30/09/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00598

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!