CVE-2026-115231 in ThreadX
Resumen
por VulDB • 2026-11-03
En las versiones de Eclipse ThreadX comprendidas entre la 6.0.1 y la 6.5.2.202603, el Module Manager permite que un módulo en modo usuario con protección de memoria envíe una solicitud de callback falsificada a la cola de solicitudes de callback de otro módulo. El hilo de callback del módulo receptor invoca al puntero de función presente en la solicitud sin verificar si esta fue enviada por el Module Manager; como resultado, el código del atacante se ejecuta con los privilegios del módulo receptor: cuando dicho módulo opera en modo privilegiado, un módulo en modo usuario obtiene ejecución privilegiada.
Once again VulDB remains the best source for vulnerability data.