CVE-2026-29645

Name of the Vulnerable Software and Affected Versions NEMU (OpenXiangShan/NEMU) versões anteriores a v2025.12.r2

Description Uma falha de validação inadequada de instruções existe no decodificador RISC-V Vector (RVV). O decodificador não valida corretamente o campo funct3 ao decodificar as instruções 'vsetvli', 'vsetivli' e 'vsetvl'. Isso permite que certas codificações de instruções OP-V inválidas sejam interpretadas erroneamente e executadas como instruções de configuração vset* em vez de gerar uma exceção de instrução ilegal. Isso pode ser explorado por meio de binários RISC-V manipulados para causar comportamento de trap incorreto, corrupção ou divergência do estado arquitetural e potencial negação de serviço em sistemas que dependem do software para execução correta ou sandboxing.

Recommendations Atualizar para a versão v2025.12.r2.