CVE-2026-67846
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Berkeley Out-of-Order Machine (BOOM) commit 5223e44cfeb26f41380057a2eb4d651197475f69 zawiera potencjalny problem z nieprawidłowym przypisaniem uprawnień w implementacjach NBDTLB v3 i v4. Surowa wartość mstatus.SUM uczestniczy w logice uprawnień odczytu i zapisu bez jawnego sprawdzenia poprawności lokalnego satp.MODE w miejscu użycia.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego dostępu do pamięci, co może naruszyć izolację procesów i bezpieczeństwo systemu.
Rekomendacja
Zaleca się zastosowanie poprawek od producenta oraz przegląd implementacji NBDTLB pod kątem poprawności sprawdzania uprawnień.
Oryginalny opis (angielski, źródło NVD)
Berkeley Out-of-Order Machine (BOOM) commit 5223e44cfeb26f41380057a2eb4d651197475f69 contains a potential incorrect privilege assignment issue in the v3 and v4 NBDTLB implementations. The raw mstatus.SUM value participates in the read and write permission logic without an explicit local satp.MODE validity check at the use site