XiangShan (высокопроизводительный процессор RISC-V с открытым исходным кодом) comint edb1dfaf7d290ae9972494507dc46c2c2c225384 (2024-11-28) …

XiangShan (высокопроизводительный процессор RISC-V с открытым исходным кодом) comint edb1dfaf7d290ae9972494507dc46c2c2c225384 (2024-11-28) имеет ненадлежащие затворы своего распределенного пути CSR-вписующего пути, что позволяет незаконным попыткам записи CSR для изменения пользовательского PMA (Атрибута Physical Memory). Хотя привилегированная спецификация RISC-V требует исключения нелегального обучения для несуществующих / нелегальных доступов к КСО, затронутые версии XiangShan все еще могут распространять такие записи в реплицируемое состояние конфигурации PMA. Локальные злоумышленники, способные выполнять код в ядре (контекст привилегий зависит от системной интеграции), могут использовать это для взлома с атрибутами памяти, что потенциально может привести к эскалации привилегий, раскрытию информации или отказу в обслуживании в зависимости от того, как PMA обеспечивает безопасность платформы и границы изоляции.