CVE-2026-115231 in ThreadX
الملخص
بحسب VulDB • 03/11/2026
في إصدارات Eclipse ThreadX من 6.0.1 إلى 6.5.2.202603، يسمح مدير الوحدات (Module Manager) لوحدات ذات وضع المستخدم ومحمية بالذاكرة بنشر طلب استدعاء مزوّر في قائمة انتظار طلبات الاستدعاء لوحدة أخرى. يستدعي خيط الاستدعاء للوحلة المستقبِلة مؤشر الدالة الموجود في الطلب دون التحقق من أن مدير الوحدات هو الذي أرسله، مما يؤدي إلى تشغيل كود المهاجم بصلاحيات الوحدة المستقبِلة؛ وعندما تعمل تلك الوحدة بوضع متميز (privileged mode)، تكتسب وحدة ذات وضع المستخدم تنفيذًا بامتيازات عالية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.