PT-2026-77269 · Unknown · Berkeley Out-Of-Order Machine
CVE-2026-67846
·
Publicado
2026-08-18
·
Atualizado
2026-08-21
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Berkeley Out-of-Order Machine (BOOM) commit 5223e44cfeb26f41380057a2eb4d651197475f69
Descrição
Um problema de atribuição incorreta de privilégios existe nas implementações NBDTLB v3 e v4. O valor bruto de
mstatus.SUM participa da lógica de permissão de leitura e gravação sem uma verificação explícita de validade do satp.MODE local no local de uso.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Berkeley Out-Of-Order Machine