CVE-2026-115231 in ThreadX
Zusammenfassung
von VulDB • 03.11.2026
In Eclipse ThreadX Versionen 6.0.1 bis 6.5.2.202603 ermöglicht der Module Manager einem Modul im Benutzermodus mit Speicherschutz, eine gefälschte Callback-Anfrage an die Warteschlange für Callback-Anfragen eines anderen Moduls zu senden. Der Callback-Thread des empfangenden Moduls ruft den in der Anfrage enthaltenen Funktionszeiger auf, ohne zu prüfen, ob diese vom Module Manager gesendet wurde; dadurch wird der Code des Angreifers mit den Berechtigungen des empfangenden Moduls ausgeführt. Wenn dieses Modul im privilegierten Modus läuft, erlangt ein Modul im Benutzermodus eine Ausführung mit erhöhten Rechten (privilegierte Ausführung).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.