PT-2026-134190
CVE-2026-62333
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
OpenVM الإصدارات السابقة لـ 1.7.0
OpenVM الإصدارات السابقة لـ 2.0.0-rc.3
OpenVM الإصدارات السابقة لـ 2.1.0-preview
Description
في مكون
MemoryMerkleAir ، لا يمنع النظام صفوف توسيع Merkle عندما تكون parent height تساوي 0 أو أقل بينما تكون expand direction لا تساوي 0. يتيح ذلك لمثبت خبيث تزييف شجرة فرعية أسفل ورقة ذاكرة وتبديل الملخصات (digests) داخل تلك الشجرة الفرعية لتغيير جذر الذاكرة الملتزم به دون إجراء عملية ذاكرة مقابلة. نظرًا لأن جذر Merkle للذاكرة يربط حالة ذاكرة VM عبر حدود قطاع الاستمرار، فإن هذا يؤثر على سلامة إثباتات OpenVM التي تستخدم الذاكرة المستمرة.Recommendations
التحديث إلى الإصدار 1.7.0.
التحديث إلى الإصدار 2.0.0-rc.3.
التحديث إلى الإصدار 2.1.0-preview.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾