当前位置:首页 > 报告详情

利用 RISC-V 架构 CPU 零日漏洞进行任意数据操纵和泄露.pdf

上传人: 竿*** 编号:981598 2025-11-29 157页 17.71MB

word格式文档无特别注明外均可编辑修改,预览文件经过压缩,下载原文更清晰!
三个皮匠报告文库所有资源均是客户上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作商用。
根据报告的内容,全文主要探讨了RISC-V架构CPU中的硬件漏洞“GhostWrite”。以下是关键点: 1. **GhostWrite漏洞**:允许攻击者绕过操作系统隔离,读取和写入任意内存位置。 2. **影响设备**:T-Head XuanTie C910 RISC-V CPU受影响。 3. **攻击方法**:利用向量指令执行不当,实现内存访问。 4. **漏洞利用**:可能导致获取root权限。 5. **缓解措施**:禁用向量扩展,但可能导致性能下降。 6. **研究团队**:CISPA的研究人员Fabian Thomas和Lorenz Hetterich。 7. **研究重点**:硬件漏洞、软件引起的硬件问题。
**RISC-V CPU漏洞揭秘** RISC-V隔离终结者** **如何修复RISC-V硬件漏洞**
客服
商务合作
小程序
服务号
折叠