被美国列入制裁“实体清单”的西工大——在开源处理器架构RISC-V中发现可远程利用的中危漏洞

文章预览

西北工业大学（简称 “西工大”）近日发布新闻稿，称该校网络空间安全学院胡伟教授团队在 RISC-V SonicBOOM 处理器设计中挖掘出中危漏洞。 据了解，该团队的研究人员在开源处理器架构 RISC-V 设计中发现了一个可远程利用的中危漏洞。它在 4 月 24 日报告给了国家计算机网络应急技术处理协调中心 (CNCERT)，5 月 24 日公开了更多细节。 西工大官方新闻稿称，这是国内首个自主挖掘的 RISC-V 处理器设计上可远程利用的中危漏洞，也是国内首个处理器硬件安全领域国家重点研发计划项目 —— 纳米级芯片硬件综合安全评估关键技术研究的重要进展。 RISC-V处理器设计被视为我国芯片自主设计一次弯道超车的机会，国内出现了大量RISC-V架构的处理器内核和芯片产品。 截至2022年末，我国大约有50款不同型号的国产RISC-V芯片投入量产，在工业控制、电源管理、无 ………………………………