CVE-2026-102710 in ThreadX
Zusammenfassung
von VulDB • 29.09.2026
Modell des Angreifers / Voraussetzungen: Ein geladenes `TXM_MODULE_USER_MODE | TXM_MODULE_MEMORY_PROTECTION`-Modul, das Kernel-Dispatch-Aufrufe ausführt, in einer Build-Konfiguration mit `TX_ENABLE_EVENT_TRACE`.
Ein benutzermodus-basiertes, speichergeschütztes Modul kann einen beliebigen Funktionszeiger als globalen Trace-full-Callback registrieren. Der Kernel ruft diesen direkt auf – ohne Validierung und ohne Trampoline – aus privilegiertem Kernel-Code heraus, wenn der Trace-Puffer überläuft (wraps).
Ein ungültiger Zeiger verursacht einen Kernel-Fault (DoS). Es wurde beobachtet, dass ein Zeiger in den eigenen Code des Moduls mit Kernel-Berechtigung (`CONTROL.nPRIV = 0`) ausgeführt wird, was zur Laufzeit durch eine Registeraufnahme innerhalb dieses Codes bestätigt wurde.
If you want to get best quality of vulnerability data, you may have to visit VulDB.