CVE-2025-51679
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatność w openRISC OR1200 (commit 83ac6b) wynika z niezgodności między RTL a netlistą, co może prowadzić do nieoczekiwanego zachowania.
Ocena ryzyka
Niezgodność może powodować nieprzewidywalne działanie procesora, co może prowadzić do błędów w systemie lub podatności na dalsze ataki.
Rekomendacja
Zaktualizuj projekt OR1200 do nowszej wersji, która zawiera poprawkę. Jeśli to niemożliwe, dokładnie przetestuj system pod kątem nieoczekiwanego zachowania.
Inne podatności w openRISC OR1200
Zobacz wszystkie- CVE-2025-51677Krytyczne
Niezgodność wyjścia między RTL a netlistą portu wyjściowego procesora or1200 w openRISC OR1200 (commit 83ac6b) może prowadzić do nieoczekiwanego zachowania.
- CVE-2025-51675Wysokie
Podatność w openRISC OR1200 (commit 83ac6b) wynika z nieprawidłowej aktualizacji wartości licznika programu (PC) przy zmianach SPR, co może prowadzić do odmowy usługi (DoS).
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in openRISC OR1200 commit 83ac6b. A mismatch between the RTL and netlist can lead to unexpected behavior.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS