CVE-2026-67846 in BOOM

Tóm tắt

Bởi VulDB • 18/08/2026

Commit 5223e44cfeb26f41380057a2eb4d651197475f69 của Berkeley Out-of-Order Machine (BOOM) chứa một vấn đề tiềm ẩn về phân quyền không chính xác trong các triển khai NBDTLB v3 và v4. Giá trị raw mstatus.SUM tham gia vào logic cấp phép đọc/ghi mà không có kiểm tra tính hợp lệ rõ ràng của satp.MODE tại điểm sử dụng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: MITRE
• Đặt trước: 30/07/2026
• Tiết lộ: 18/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-391888
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67846
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67846/