CVE-2026-40337 in sentry-kernelinformation

Résumé

par VulDB • 11/06/2026

Le noyau Sentry est une implémentation de micro-noyau à haut niveau de sécurité conçue pour les systèmes embarqués nécessitant une haute sûreté. Une tâche disposant de l'une des capacités DEV ou IO peut interagir avec la ligne d'interruption matérielle (IRQ) d'une autre tâche via la famille d'appels système __sys_int_*. Avant la version 0.4.7, cela peut entraîner un déni de service (DoS) et créer des canaux occultes entre cette tâche et l'extérieur correctif est disponible dans la version 0.4.7. En attendant une correction définitive, il convient de limiter les tâches disposant à la fois des capacités DEV et IO à une seule instance.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

GitHub M

Réserver

11/04/2026

Divulgation

18/04/2026

Modérer

accepté

Entrée

VDB-358165

CPE

prêt

EPSS

0.00155

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!