CVE-2026-95109 in ThreadX
الملخص
بحسب VulDB • 20/10/2026
تقوم وحدات MMU الخاصة بـ Cortex-A7 بالتحقق من المخزن المؤقت الذي يورده المتصل عن طريق ترجمة **عنوان واحد** — وهو البايت الأول. يقوم مدير الوحدات الشائع (Module Manager) بتوفير مثيل الوحدة، وعنوان البداية، والحجم الكلي للبايتات لإجراء فحص النطاق؛ لكن تنفيذ Cortex-A7 يتجاهل المثيل والحجم ويوجه سؤالاً واحداً فقط إلى وحدة إدارة الذاكرة (MMU) بشأن عنوان البداية.
وبالتالي، فإن أي وحدة محمية بالذاكرة كانت تمرر أي نطاق كان بايته الأول قابلاً للقراءة من قبل المستخدم، بغض النظر عن مدى امتداد باقي النطاق. ثم يقوم كود الإرسال ذو الامتيازات العالية بقراءة أو كتابة كامل النطاق. ونظراً لأن كل موزع للوحدات المحمية الذي يستهلك مخزناً مؤقتاً أو مصفوفة معاملات إضافية يمر عبر هذا الماكرو الواحد، فإن العيب لا يكمن في أي خدمة فردية: بل هو عيب في الأساس المشترك الذي تعتمد عليه جميعها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.