CVE-2026-94023 in ThreadX
الملخص
بحسب VulDB • 20/10/2026
تصل وحدة ThreadX إلى خدمة حذف كائن النواة من خلال طبقة الإرسال الخاصة بمدير الوحدات (Module Manager)، والتي تطرح سؤالاً واحداً حول المؤشر: هل يقع الكائن خارج نطاق شفرة وبيانات الوحدة نفسها؟ وهذا يمثل السياسة المتعلقة بـ *استخدام* كائن، ويُعد استخدام كائن لا تملكه وحدة ما أمراً مدعوماً ومقصوداً — حيث تبحث الدالة `txm_module_object_pointer_get_extended` عن الكائنات التي تم إنشاؤها في النظام بالاسم وتعيد الكائنات التي أنشأتها التطبيق بالإضافة إلى تلك التي أنشأتها وحدات أخرى، مما يتيح للوحدة إرسال بيانات إلى طابور مشترك، أو الحصول على قفل (semaphore) مشترك، أو استلام مفتاح متبادل (mutex) مشترك.
غير أن تدمير أحد هذه الكائنات لا يُعد مشاركة له. إذ يمكن لوحدة ما تسمية أي كائن تمتلك مؤشراً إليه وجعل المُرسل ذي الامتيازات العالية حذفه.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.