PT-2026-33838 · Xiangshan · Xiangshan

CVE-2026-29642 · Publicado 2026-04-20 · Atualizado 2026-04-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions XiangShan versão aecf601e803bfd2371667a3fb60bfcd83c333027

Description Um invasor local com a capacidade de executar operações privilegiadas de Registrador de Status e Controle (CSR), ou que possa induzir o firmware a fazê-lo, pode realizar leituras e gravações manipuladas em menvcfg (como csrrs no modo M). Isso pode fazer com que os bits WPRI (reservados) na visualização de status (xstatus) sejam inesperadamente definidos como 1. Na arquitetura RISC-V, os campos WPRI são definidos como gravações preservam valores e leituras ignoram valores, o que significa que eles não devem ser modificados quando o software manipula outros campos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Unsafe Debug Access Level

Enumeração de Fraquezas

CWE-1244

Identificadores relacionados

CVE-2026-29642

Produtos afetados

Xiangshan

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/29xxx/CVE-2026-29642.json · Exploit
• https://github.com/OpenXiangShan/XiangShan/issues/3934 · Nota
• https://github.com/OpenXiangShan/XiangShan/commit/5e3dd63 · Nota
• https://docs.riscv.org/reference/isa/priv/machine.html · Nota
• https://twitter.com/CVEnew/status/2046601515540877495 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2046603280885699002 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-29642 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-29642 · Aviso do Fabricante
• https://docs.riscv.org/reference/isa/priv/priv-csrs.html · Nota