CVE-2025-51675
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność w openRISC OR1200 (commit 83ac6b) wynika z nieprawidłowej aktualizacji wartości licznika programu (PC) przy zmianach SPR, co może prowadzić do odmowy usługi (DoS).
Ocena ryzyka
Atakujący może spowodować awarię systemu lub zawieszenie procesora, co może prowadzić do przerwania działania usług.
Rekomendacja
Zaktualizuj projekt OR1200 do nowszej wersji, która zawiera poprawkę. Jeśli to niemożliwe, ogranicz dostęp do systemu i monitoruj jego stabilność.
Inne podatności w openRISC OR1200
Zobacz wszystkie- CVE-2025-51679Krytyczne
Podatność w openRISC OR1200 (commit 83ac6b) wynika z niezgodności między RTL a netlistą, co może prowadzić do nieoczekiwanego zachowania.
- CVE-2025-51677Krytyczne
Niezgodność wyjścia między RTL a netlistą portu wyjściowego procesora or1200 w openRISC OR1200 (commit 83ac6b) może prowadzić do nieoczekiwanego zachowania.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in openRISC OR1200 commit 83ac6b. An inaccurate update of program counter (PC) values when SPR changes can lead to a Denial of Service (DoS).