CVE-2026-62958

Résumé

libriscv est un bac à sable et un émulateur RISC-V. Avant la version 1.18, un binaire ELF conçu de manière malveillante peut provoquer des lectures hors limites dans l'émulateur hôte. `Memory<W>::binary_loader` vérifie les limites des en-têtes de programme `PT_LOAD`, mais `Memory<W>::serialize_execute_segment` fait confiance aux champs `sh_offset` et `sh_size` de l'en-tête de section lors de la localisation de `.text` sans vérifier que la plage du fichier correspond à `m_binary.size()` ; `Memory<W>::lookup()` présente un problème similaire lié à la table des sections. Des décalages malformés de `.text` ou de `.symtab` peuvent donc contourner les vérifications des en-têtes de programme et pointer en dehors du tampon du binaire, provoquant le plantage de rvlinux. Avec une disposition mémoire ou un dépassement d'entier appropriés, de la mémoire du tas de l'hôte située hors du tampon peut au contraire être mappée dans l'invité par `create_execute_segment()`, exposant potentiellement la mémoire de l'hôte. Le reproducteur signalé démontre un SIGSEGV de l'hôte, tandis que la divulgation de mémoire par manipulation (grooming) est décrite comme possible plutôt que démontrée. Ce problème est corrigé dans la version 1.18.

Sources

• CVE-2026-62958PoC

  Preuve de concept pour CVE-2026-62958 : crée un ELF malformé pour déclencher une lecture hors limites dans Libriscv et faire planter le bac à sable avec SIGSEGV.