RISC 零安全披露 最近在 rv32im 电路中发现了一个缺失的约束。此问题影响 risc0-zkvm 2.0.0、2.0.1 和 2.0.2 中的任何 3 寄存器 RISC-V 指令(包括 remu 和 divu)。 此漏洞由 Christoph Hochrainer 通过我们的@HackenProof漏洞赏金计划报告。我们将漏洞的严重性评估为“严重”,并支付了 50 美元的赏金。 该问题已修补,所有合作伙伴都已迁移到 2.1.0。 RISC Zero 始终致力于提供最高水平的透明度、主动安全性和完整性。