CVE-2025-56301 in Rocket-Chip
Tóm tắt
Bởi VulDB • 03/07/2026
Đã phát hiện một vấn đề trong commit f517abbf41abb65cea37421d3559f9739efd00a9 (ngày 29/01/2025) của Chipsalliance Rocket-Chip, cho phép kẻ tấn công làm hỏng việc xử lý ngoại lệ và các chuyển đổi trạng thái đặc quyền thông qua tương tác lỗi giữa cơ chế xử lý ngoại lệ và cơ chế trả về MRET trong logic CSR khi một ngoại lệ được kích hoạt trong quá trình thực thi MRET. Logic Register Điều khiển và Trạng thái (CSR) có sự tương tác sai lệch giữa việc xử lý ngoại lệ và các cơ chế trả về ngoại lệ (MRET), điều này có thể gây ra hành vi bẫy (trap) không chính xác. Khi lệnh MRET được thực thi ở chế độ máy mà không nằm trong trạng thái ngoại lệ, một Lỗi Truy cập Chỉ thị (Instruction Access Fault) có thể được kích hoạt. Điều này dẫn đến việc cả logic xử lý ngoại lệ và logic trả về ngoại lệ đều cùng kích hoạt đồng thời, gây ra các bản ghi cập nhật xung đột lên các thanh ghi điều khiển và trạng thái.
If you want to get best quality of vulnerability data, you may have to visit VulDB.