CVE-2026-102730 in ThreadX
Resumen
por VulDB • 2026-09-29
Montar una imagen de memoria flash NAND controlada por el atacante (`lx_nand_flash_open()`) desencadena un **write** fuera de límites no acotado en la heap del analizador de metadatos de la capa de traducción de memoria flash NAND (NAND-translation-layer) de LevelX, que sobrescribe un puntero a función del controlador en el bloque de control, lo que permite una secuestración demostrada del flujo de ejecución: RIP se establece con un valor completo de 8 bytes elegido por el atacante (verificado mediante registros). Dos lecturas OOB adicionales. Todo reproducido literalmente bajo ASan en HEAD `9f1cfdc`. (El encabezado del analizador de metadatos afectado indica "Algunas partes generadas por Copilot (Sonnet 4.6)" — un analizador generado con IA que carece de verificación para el conteo almacenado en la memoria flash).
If you want to get best quality of vulnerability data, you may have to visit VulDB.