PT-2022-22258 · Cva6 · Cva6

Phantom1003 · Publicado 2022-07-18 · Atualizado 2022-07-26 · CVE-2022-34635

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

CVA6 versão d315ddd0f1be27c1b3f27eb0b8daf471a952299a

Descrição

O problema está relacionado ao fato de o campo mstatus.sd não ser atualizado quando o campo mstatus.fs é definido como Dirty no commit do CVA6.

Recomendações

Para a versão d315ddd0f1be27c1b3f27eb0b8daf471a952299a, como solução temporária, considere monitorar o campo mstatus.fs para garantir que ele não interfira na funcionalidade esperada do campo mstatus.sd até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-34635

Produtos afetados

Cva6

Referências · 7

• 🔥 https://github.com/openhwgroup/cva6/issues/917 · Exploit
• https://t.me/cvenotify/33796 · Publicação no Telegram
• https://t.me/cvenotify/33348 · Publicação no Telegram
• https://t.me/cvenotify/33361 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-34635 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34635 · Nota de Segurança
• https://t.me/cibsecurity/46527 · Publicação no Telegram