CVE-2026-62958— libriscv ELF 解析器越界读取漏洞
一分钟漏洞结论
影响对象
libriscv libriscv
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
libriscv 是一个 RISC-V 沙箱与模拟器。在 1.18 版本之前，精心构造的 ELF 二进制文件可能导致宿主模拟器发生越界读取漏洞。具体而言， 会检查 程序头段的边界，但 在定位 段时，直接信任段头中的 和 ，而未将文件范围与 进行校验； 也存在类似的段表问题。因此，畸形的 或 偏移量可绕过程序头段检查，指向二进制缓冲区之外，导致 rvlinux 崩溃。若配合特定的内存布局或整数溢出， 还可能将宿主堆内存映射到客户机中，从而潜在地泄露宿主内存。已提交的复现示例展示了宿主端触发 SIGSEGV（段错误）的
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-62958 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
libriscv: Out of bounds read vuln in the ELF parser (Denial of service)
来源: CVE Program / CVE List V5
Vulnerability Description
libriscv is a RISC-V sandbox and emulator. Prior to 1.18, a crafted ELF binary can cause out-of-bounds reads in the host emulator. `Memory<W>::binary_loader` checks `PT_LOAD` program-header bounds, but `Memory<W>::serialize_execute_segment` trusts section-header `sh_offset` and `sh_size` when locating `.text` without verifying the file range against `m_binary.size()`; `Memory<W>::lookup()` has a similar section-table problem. Malformed `.text` or `.symtab` offsets can therefore bypass the program-header checks and point outside the binary buffer, crashing rvlinux. With suitable memory layout or integer overflow, out-of-buffer host heap memory may instead be mapped into the guest by `create_execute_segment()`, potentially exposing host memory. The reported reproducer demonstrates a host SIGSEGV, while memory disclosure through grooming is described as possible rather than demonstrated. This issue is fixed in version 1.18.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
输入验证不恰当
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-62958 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-62958 的情报信息
请登录查看更多情报信息。
CVE-2026-62958 其他参考 (4)
-
https://github.com/libriscv/libriscv/releases/tag/v1.18 x_refsource_MISC
-
https://github.com/libriscv/libriscv/security/advisories/GHSA-gm4g-6c78-gr3w x_refsource_CONFIRM