PT-2024-40107 · Risc Zero · Risc Zero Zkvm
Publicado
2024-07-15
·
Atualizado
2024-07-15
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas:
RISC Zero zkVM (versões afetadas não especificadas)
Descrição:
O RISC Zero zkVM não atende aos requisitos para comprovar de forma verificável a propriedade específica do conhecimento zero, de acordo com uma nova pesquisa realizada por Ulrich Habock e Al Kindi. Este problema afeta as garantias de privacidade fornecidas pelo conhecimento zero, o que é crítico para um subconjunto de aplicações que dependem dessa propriedade. Embora os mantenedores não tenham conhecimento de nenhum ataque que possa tirar proveito dessa fraqueza potencial, eles estão trabalhando para resolver essa descoberta de forma proativa o mais rápido possível.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Risc Zero Zkvm