Xiangshan

Nemu

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-29645

  • EPSS 0.54%
  • Veröffentlicht 20.04.2026 00:00:00
  • Zuletzt bearbeitet 24.04.2026 19:25:35

NEMU (OpenXiangShan/NEMU) before v2025.12.r2 contains an improper instruction-validation flaw in its RISC-V Vector (RVV) decoder. The decoder does not correctly validate the funct3 field when decoding vsetvli/vsetivli/vsetvl, allowing certain invalid...

9.8

CVE-2026-29649

  • EPSS 0.45%
  • Veröffentlicht 20.04.2026 00:00:00
  • Zuletzt bearbeitet 24.04.2026 19:23:46

NEMU contains an implementation flaw in its RISC-V Hypervisor CSR handling where henvcfg[7:4] (CBIE/CBCFE/CBZE-related fields) is incorrectly masked/updated based on menvcfg[7:4], so a machine-mode write to menvcfg can implicitly modify the hyperviso...