arch: riscv: 用户空间：CONFIG_RISCV_GP=y 时存在潜在安全风险（CVE-2024-11263）
CVE编号
CVE-2024-11263
利用情况
暂无
补丁情况
N/A
披露时间
2024-11-16
漏洞描述
当全局指针（GP）相对寻址功能启用（CONFIG_RISCV_GP=y）时，gp寄存器指向.sdata段起始地址前的0x800字节位置，链接器使用该地址来放宽对全局符号的访问限制。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://github.com/zephyrproject-rtos/zephyr/security/advisories/GHSA-jjf3-7x72-pqm9
文章评论