CVE-2026-29642
highPriorität · verfolgen · 0EPSS 0.001 · 1. PerzentilEUEPSS · bewertet 2026-10-27
A local attacker who can execute privileged CSR operations (or can induce firmware to do so) performs carefully crafted reads/writes to menvcfg (e.g., csrrs in M-mode). On affected XiangShan versions (commit aecf601e803bfd2371667a3fb60bfcd83c333027, 2024-11-19), these menvcfg accesses can unexpectedly set WPRI (reserved) bits in the status view (xstatus) to 1. RISC-V defines WPRI fields as "writes preserve values, reads ignore values," i.e., they must not be modified by software manipulating other fields, and menvcfg itself contains multiple WPRI fields.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (1)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (11)
Externe Belege — Patches, Meldungen, Analysen.
- https://access.redhat.com/security/cve/cve-2026-29642cnnvd
- https://github.com/OpenXiangShan/XiangShan/tagsPatchcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2026-29642cnnvd
- https://docs.riscv.org/reference/isa/priv/machine.htmlenisa_euvd
- https://docs.riscv.org/reference/isa/priv/priv-csrs.htmlenisa_euvd
- https://github.com/OpenXiangShan/XiangShan/commit/5e3dd63enisa_euvd
- https://github.com/OpenXiangShan/XiangShan/issues/3934enisa_euvd
- https://docs.riscv.org/reference/isa/priv/machine.htmlnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan