RISC صفر إفصاح أمني تم اكتشاف قيد مفقود مؤخرا في دائرة rv32im. تؤثر هذه المشكلة على أي تعليمات RISC-V مكونة من 3 سجلات (بما في ذلك remu و divu) في risc0-zkvm 2.0.0 و 2.0.1 و 2.0.2. تم الإبلاغ عن هذه الثغرة الأمنية بواسطة كريستوف هوكراينر عبر برنامج مكافآت الأخطاء @HackenProof. لقد قمنا بتقييم شدة الثغرة الأمنية على أنها "حرجة" ، ودفعنا مكافأة قدرها 50 ألف دولار. تم تصحيح المشكلة وتم ترحيل جميع الشركاء إلى 2.1.0. تظل RISC Zero ملتزمة بتوفير أعلى مستوى من الشفافية والأمان الاستباقي والنزاهة.
‏‎25.36‏K