CVE-2026-115653 in ThreadX
الملخص
بحسب VulDB • 02/11/2026
في إصدارات Eclipse ThreadX من الإصدار 6.0.1 حتى 6.5.2.202603، يقوم معالج PendSV في منافذ وحدة Cortex-M بحفظ سجلات خيط (thread) الوحدة الذي يعمل في وضع المستخدم والمُعطّل مؤقتاً في الوضع المميز (privileged mode)، باستخدام عناوين مستمدة من مؤشر الرمز الخاص بالخيط، دون التحقق من صحة هذا المؤشر مقابل منطقة ذاكرة الخيط. وبالتالي، يمكن لوحدة تعمل في وضع المستخدم ومحمية بالذاكرة أن تكتب ما يصل إلى تسعة كلمات (ثمانٍ منها تختارها بنفسها) أو 25 كلمة عند وجود حالة النقطة العائمة (floating-point state)، داخل الذاكرة الموجودة مباشرة أسفل أي منطقة قد تكون قادرة على الكتابة فيها، كما يمكنها قراءة البيانات المخزنة هناك.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.