CVE-2026-62333：OpenVM MemoryMerkleAir 允許下葉子行更改記憶體根
CVE-2026-62333 - OpenVM: MemoryMerkleAir allows below-leaf rows to alter memory roots
OpenVM 的 MemoryMerkleAir 模組存在漏洞，惡意證明者可在不執行記憶體操作的情況下改變記憶體根，影響 zkVM 的可信度。
- 漏洞影響：可偽造 Merkle 根，破壞證明完整性。
此漏洞使惡意證明者可改變記憶體根，影響 OpenVM 的可信度，提醒使用者即時升級以防止證明被偽造，確保 zkVM 的安全性。
譯文尚未完整，完整內容請切換至原文。
OpenVM 是一個高效且模組化的 zkVM 框架，專為客製化和可擴充性而建構。 在 1.x 系列 1.7.0 之前以及受影響的 2.0 與 2.1 預發行版本中，`MemoryMerkleAir` 並未禁止在 `parent_height` = 0 或以下且 `expand_direction` ≠ 0 時的 Merkle 擴充列。惡意證明者可在記憶體葉節點下偽造子樹，並在該子樹內交換摘要，以改變已提交的記憶體根，而不需要相應的記憶體操作。該欺詐列仍會對 Merkle 與壓縮匯流排平衡，且改變葉節點時不需要記憶體匯流排操作。由於記憶體 Merkle 根將 VM 記憶體狀態繫結於連續段邊界，這會影響使用持久記憶體的 OpenVM 證明的可靠性。此問題已在 1.7.0、2.0.0-rc.3 與 2.1.0-preview 版本中修復。
影響
受影響產品
\n 以下產品受到 CVE-2026-62333 漏洞影響。\n 即使 cvefeed.io 知道受影響產品的確切版本，該資訊也未在下表中呈現。\n
| ID | 供應商 | 產品 | 操作 |
|---|---|---|---|
| 1 | Openvm | openvm |
\n Common Vulnerability Scoring System（CVSS）是一個標準化框架，用於評估軟體與系統漏洞的嚴重性。我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。\n
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 4.0 | \n \n 高\n \n | [email protected] |
更新 OpenVM 至已修復的版本，以防止欺詐性 Merkle 根操作。
- \n \n 將 OpenVM 更新至 1.7.0 或更高版本。\n
- \n \n 將 OpenVM 更新至 2.0.0-rc.3 或更高版本。\n
- \n \n 將 OpenVM 更新至 2.1.0-preview 或更高版本。\n
\n 這裡列出了精選的外部連結，提供深入資訊、實用解決方案及與 CVE-2026-62333 相關的寶貴工具。\n
CVE 只識別漏洞的具體例項，而 CWE 將可能導致漏洞的常見缺陷或弱點分類。 CVE-2026-62333 與以下 CWE 相關聯：
Common Attack Pattern Enumeration and Classification (CAPEC)
儲存攻擊模式，描述了對手為利用 CVE-2026-62333 弱點所採用的常見屬性與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表是已發布於 GitHub 的公開漏洞與概念驗證集合（按最近更新時間排序）。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下列表為文章中提及 CVE-2026-62333 漏洞的新聞。
以下表格列出隨時間推移對 CVE-2026-62333 漏洞所做的變更。
漏洞歷史細節有助於理解漏洞的演變，以及辨識可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
收到新 CVE 由 [email protected]
十月. 30, 2026
動作 型別 舊值 新值 新增 說明 OpenVM 是一個高效能且模組化的 zkVM 框架，為客製化與擴充性而建。 在 1.x 系列的 1.7.0 之前以及受影響的 2.0 與 2.1 預發行版中，`MemoryMerkleAir` 並未禁止在 `parent_height` = 0 或以下且 `expand_direction` != 0 時的 Merkle 擴充套件列。 一個惡意證明者可以在記憶體葉子下方偽造子樹，並在該子樹內交換摘要，以改變已提交的記憶體根，且不需要相應的記憶體操作。 這些詐欺列仍然對 Merkle 與壓縮匯流排平衡，且不需要對變更的葉子進行記憶體匯流排操作。 由於記憶體 Merkle 根綁定了 VM 記憶體狀態跨續航段邊界，這影響了使用持久記憶體的 OpenVM 證明的正確性。 此問題已在 1.7.0、2.0.0-rc.3 與 2.1.0-preview 版本中修復。 新增 CVSS V4.0 AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X 新增 CWE CWE-20 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/62xxx/CVE-2026-62333.json">CVE-2026-62333</a> 新增 參考 https://github.com/openvm-org/openvm/blob/v2.0.0-alpha/crates/vm/src/system/memory/merkle/air.rs 新增 參考 https://github.com/openvm-org/openvm/blob/v2.0.0-beta.2/crates/vm/src/system/memory/merkle/air.rs 新增 參考 https://github.com/openvm-org/openvm/blob/v2.1.0-dev.0/crates/vm/src/system/memory/merkle/air.rs Added Reference https://github.com/openvm-org/openvm/commit/bb123f6073691bd2b794171c594264c77e45c376 Added Reference https://github.com/openvm-org/openvm/pull/148 Added Reference https://github.com/openvm-org/openvm/releases/tag/v1.7.0 Added Reference https://github.com/openvm-org/openvm/releases/tag/v2.0.0-rc.3 Added Reference https://github.com/openvm-org/openvm/releases/tag/v2.1.0-preview Added Reference https://github.com/openvm-org/openvm/security/advisories/GHSA-396x-v8w4-9x82
EPSS 是每天估算在接下來 30 天內觀察到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。