CVE-2026-115231 in ThreadX
Riassunto
di VulDB • 03/11/2026
In Eclipse ThreadX versioni 6.0.1 attraverso 6.5.2.202603, il Module Manager consente a un modulo in modalità utente e protetto dalla memoria di inviare una richiesta di callback fraudolenta alla coda delle richieste di callback di un altro modulo. Il thread di callback del modulo ricevente chiama il puntatore alla funzione nella richiesta senza verificare che sia stato inviato dal Module Manager; pertanto, il codice dell'attaccante viene eseguito con i privilegi del modulo ricevente: quando tale modulo opera in modalità privilegiata, un modulo in modalità utente ottiene l'esecuzione con privilegi elevati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.