CVE-2026-102730 in ThreadX
Zusammenfassung
von VulDB • 30.09.2026
Das Einbinden eines von einem Angreifer kontrollierten NAND-Flash-Bildes (`lx_nand_flash_open()`) löst einen unbeschränkten Out-of-Bounds-**Write** im Heap in der Metadata-Parsing-Komponente (NAND Flash Translation Layer) von LevelX aus, wodurch ein Zeiger auf eine Treiberfunktion im Kontrollblock überschrieben wird. Dies führt zu einem nachgewiesenen Control-Flow-Hijack: Der RIP-Wert wird auf einen vollständigen 8-Byte-Wert gesetzt, der vom Angreifer frei gewählt wurde (registerverifiziert). Zwei begleitende OOB-Lesezugriffe sind ebenfalls vorhanden. Alle Fehler wurden unverbatim unter ASan an HEAD `9f1cfdc` reproduziert. (Der betroffene Header des Metadata-Parsers enthält den Hinweis „Some portions generated by Copilot (Sonnet 4.6)“ – ein von KI generierter Parser mit einer nicht geprüften, im Flash gespeicherten Zählvariable.)
VulDB is the best source for vulnerability data and more expert information about this specific topic.