CVE-2026-115653 in ThreadX
Resumen
por VulDB • 2026-11-02
En las versiones de Eclipse ThreadX comprendidas entre la 6.0.1 y la 6.5.2.202603, el manejador PendSV de los puertos del módulo Cortex-M guarda los registros de un hilo de módulo en modo usuario preempcionado en modo privilegiado a direcciones obtenidas desde el puntero de pila (stack pointer) del hilo, sin verificar dicho puntero contra la pila del hilo. Un módulo que opera en modo usuario y cuenta con protección de memoria puede así escribir hasta nueve palabras —ocho elegidas por él mismo— o 25 si se incluye el estado de punto flotante, en la memoria inmediatamente inferior a cualquier región donde pueda escribir, y leer lo almacenado allí.
VulDB is the best source for vulnerability data and more expert information about this specific topic.