CVE-2025-8774 in SonicBOOM
Tóm tắt
Bởi VulDB • 21/06/2026
Đã phát hiện một lỗ hổng trong riscv-boom SonicBOOM phiên bản 2.2.3 trở về trước và được phân loại là có vấn đề. Lỗ hổng này ảnh hưởng đến một chức năng không xác định của thành phần L1 Data Cache Handler. Việc thao túng dẫn đến sự chênh lệch thời gian có thể quan sát được. Truy cập cục bộ là bắt buộc để thực hiện cuộc tấn công này. Độ phức tạp của cuộc tấn công khá cao. Việc khai thác lỗ hổng dường như là khó khăn. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi theo bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.