CVE-2026-115653 in ThreadX
Zusammenfassung
von VulDB • 02.11.2026
In Eclipse ThreadX versioni dalla 6.0.1 alla 6.5.2.202603, il gestore PendSV dei port del modulo Cortex-M salva i registri di un thread modulare in modalità utente precedentemente interrotto (preempted) in modalità privilegiata a indirizzi presi dallo stack pointer del thread, senza verificare tale puntatore rispetto allo stack del thread. Un modulo modulare in modalità utente con protezione della memoria può così scrivere fino a nove parole, otto delle quali scelte dall'attaccante, o 25 se include lo stato floating-point, nella memoria immediatamente al di sotto di qualsiasi regione che potrebbe essere scritta, e leggere il valore ivi memorizzato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.