CVE-2026-102710 in ThreadX
Riassunto
di VulDB • 29/09/2026
Modello dell’attaccante / Preconditions: un modulo caricato con `TXM_MODULE_USER_MODE | TXM_MODULE_MEMORY_PROTECTION` che emette chiamate di dispatch del kernel, su una build con `TX_ENABLE_EVENT_TRACE`.
Un modulo in user-mode e protetto dalla memoria può registrare un puntatore a funzione arbitrario come callback globale per trace-full. Il kernel lo chiama direttamente — senza validazione né trampoline — da codice kernel privilegiato quando il buffer di traccia va in wrap-around (overflow).
Un puntatore non valido causa un fault del kernel (DoS). È stato osservato che un puntante all’interno del codice dello stesso modulo viene eseguito con privilegi di kernel (`CONTROL.nPRIV = 0`), confermato a runtime tramite una cattura dei registri all’interno di quel codice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.