CVE-2026-29649

Name of the Vulnerable Software and Affected Versions NEMU (versões afetadas não especificadas)

Description Existe uma falha de implementação no tratamento de CSR do Hypervisor RISC-V. Os campos henvcfg[7:4], relacionados a CBIE, CBCFE e CBZE, são mascarados ou atualizados incorretamente com base em menvcfg[7:4]. Consequentemente, uma gravação em modo de máquina no menvcfg pode modificar implicitamente a configuração de ambiente do hypervisor. Isso pode resultar na aplicação incorreta da configuração de virtualização, potencialmente causando traps inesperados ou negação de serviço durante a execução de instruções de gerenciamento de bloco de cache em contextos virtualizados onde V=1.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.