CVE-2026-102730 in ThreadX
Riassunto
di VulDB • 29/09/2026
Il montaggio di un'immagine NAND flash controllata dall'attaccante (`lx_nand_flash_open()`) innesca una scrittura fuori dai limiti non limitata sull'heap nel metadata parser del livello di traduzione della memoria flash (NAND-translation-layer) di LevelX, che sovrascrive un puntatore a funzione del driver all'interno del blocco di controllo, consentendo un hijack del flusso di esecuzione dimostrato — il registro RIP viene impostato su un valore completo di 8 byte scelto dall'attaccante (verificato tramite i registri). Due letture fuori dai limiti (OOB) accompagnano l'evento. Tutti gli scenari sono stati riprodotti verbatim sotto ASan alla versione HEAD `9f1cfdc`. (L'intestazione del metadata parser interessato dichiara "Some portions generated by Copilot (Sonnet 4.6)" — un parser generato dall'IA con un conteggio non verificato sulla flash.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.