مستغلة: 178
الأحدثCVE-2026-92188 — ثغرة تنفيذ أوامر عن بُعد بسبب غياب المصادقة في ForgeMBeanServerSupport لنظام Quest Foglight for Databases
VulnFeed.org
AREN
8.7
CVE-2026-62333تحقق من التصحيح

OpenVM: يسمح MemoryMerkleAir لصفوف ما تحت الأوراق بتغيير جذور الذاكرة

openvm-org openvmقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إن OpenVM هو إطار عمل zkVM عالي الأداء وقابل للتخصيص والتوسع. قبل الإصدار 1.7.0 في سلسلة الإصدارات 1.x والإصدارات الأولية المتأثرة 2.0 و 2.1، لا يحظر `MemoryMerkleAir` صفوف توسعة Merkle عند `parent_height` = 0 أو أقل بينما `expand_direction` != 0. يمكن لمُثبِّت ضارين بناء شجرة فرعية أسفل ورقة ذاكرة وتبديل الملخصات داخل تلك الشجرة الفرعية لتغيير جذر الذاكرة المُلتزَم به دون عملية ذاكرة مقابلة. لا تزال الصفوف الاحتيالية تتوازن مع ناقلات Merkle والضغط ولا تتطلب عملية ناقل ذاكرة للورقة المُتغيرة. ونظرًا لأن جذر Merkle للذاكرة يربط حالة ذاكرة الآلة الافتراضية عبر حدود قطاعات الاستمرارية، فإن هذا يؤثر على سلامة إثباتات OpenVM التي تستخدم الذاكرة الدائمة. تم إصلاح هذه المشكلة في الإصدارات 1.7.0 و 2.0.0-rc.3 و 2.1.0-preview.

المعالجة

المراجع

Esc