PT-2025-33737 · Riscv Boom · Sonicboom

CVE-2025-50897 · Publicado 2025-08-19 · Atualizado 2025-08-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:P/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: riscv-boom SonicBOOM 1.2

Descrição: Existe uma falha na implementação do processador na qual traduções válidas de endereço virtual para físico com permissões de escrita no modo SV39 podem incorretamente desencadear uma falha de acesso Store/AMO durante instruções de store, apesar de entradas válidas da tabela de páginas e modos de acesso à memória. Isso pode ocorrer ao fazer a transição para memória virtual e tentar operações de store em memória do kernel mapeada, potencialmente causando pânico do kernel ou negação de serviço.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Improper Access Control

Protection Mechanism Failure

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-693

CWE-434

Identificadores relacionados

CVE-2025-50897

Produtos afetados

Sonicboom

Referências · 8

• 🔥 https://github.com/LuLuji04/POC-Boomv1.2 · Exploit
• https://github.com/riscv-software-src/riscv-isa-sim · Nota
• https://github.com/riscv-boom/riscv-boom · Nota
• https://osv.dev/vulnerability/CVE-2025-50897 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1957843898862075927 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-50897 · Nota de Segurança
• https://twitter.com/CVEnew/status/1957818279386296483 · Publicação no Twitter
• https://t.me/CVEtracker/30361 · Publicação no Telegram