CVE-2026-71694
NieznaneStreszczenie
W benchmarku RTL Berkeley Out-of-Order Machine (BOOM) / BoomTile w wersji v1.2 (commit 2d08d0d8b4563212175212f9db0e69f6e68c9619) występuje problem w logice przywracania stanu po wyjątku (CSR trap-return), obsłudze MRET, ścieżce aktualizacji mstatus.MPRV oraz logice CSRFile, co pozwala zdalnemu atakującemu na wykonanie dowolnego kodu.
Ocena ryzyka
Podatność może umożliwić zdalne wykonanie kodu w środowisku wykorzystującym ten benchmark, co może prowadzić do naruszenia integralności systemu lub danych.
Rekomendacja
Zaktualizuj benchmark do najnowszej wersji lub zastosuj poprawki dostarczone przez producenta, jeśli są dostępne.
Oryginalny opis (angielski, źródło NVD)
An issue in Berkeley Out-of-Order Machine (BOOM) / BoomTile RTL benchmark v1.2 2d08d0d8b4563212175212f9db0e69f6e68c9619 allows a remote attacker to execute arbitrary code via the CSR trap-return state restoration logic, MRET handling logic, mstatus.MPRV update path, CSRFile logic in ProcessorFuzz BOOM benchmark Benchmarks/Verilog/SmallBoomTile_v1.2_state.v