CVE-2026-62958

总结

libriscv 是一个 RISC-V 沙箱和模拟器。在 1.18 之前，精心构造的 ELF 二进制文件可能导致宿主模拟器发生越界读取。`Memory<W>::binary_loader` 会检查 `PT_LOAD` 程序头的边界，但 `Memory<W>::serialize_execute_segment` 在定位 `.text` 时信任节头的 `sh_offset` 和 `sh_size`，而未根据 `m_binary.size()` 验证文件范围；`Memory<W>::lookup()` 也存在类似的节表问题。因此，畸形的 `.text` 或 `.symtab` 偏移可以绕过程序头检查，指向二进制缓冲区之外，导致 rvlinux 崩溃。在合适的内存布局或整数溢出的情况下，`create_execute_segment()` 可能反而将缓冲区之外的宿主堆内存映射到客户机中，从而可能泄露宿主内存。所报告的复现程序演示了宿主 SIGSEGV，而通过内存布局操纵实现内存泄露被描述为可能，但并未得到演示。此问题已在 1.18 版本中修复。

来源

• CVE-2026-62958PoC

  CVE-2026-62958 的概念验证：构造一个畸形的 ELF 文件，以触发 Libriscv 中的越界读取，并通过 SIGSEGV 使沙箱崩溃。