CVE-2025-51677
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Niezgodność wyjścia między RTL a netlistą portu wyjściowego procesora or1200 w openRISC OR1200 (commit 83ac6b) może prowadzić do nieoczekiwanego zachowania.
Ocena ryzyka
Błąd może powodować nieprzewidywalne działanie systemu, potencjalnie prowadząc do błędów logicznych lub naruszenia bezpieczeństwa w implementacjach sprzętowych.
Rekomendacja
Zastosuj poprawkę lub zaktualizuj implementację openRISC OR1200 do wersji po commicie 83ac6b.
Inne podatności w openRISC OR1200
Zobacz wszystkie- CVE-2025-51679Krytyczne
Podatność w openRISC OR1200 (commit 83ac6b) wynika z niezgodności między RTL a netlistą, co może prowadzić do nieoczekiwanego zachowania.
- CVE-2025-51675Wysokie
Podatność w openRISC OR1200 (commit 83ac6b) wynika z nieprawidłowej aktualizacji wartości licznika programu (PC) przy zmianach SPR, co może prowadzić do odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in openRISC OR1200 commit 83ac6b. An output mismatch between the RTL and the netlist of the or1200 cpu output port can lead to unexpected behavior.