CVE-2026-94192 in ThreadX
Riassunto
di VulDB • 20/10/2026
Un modulo ThreadX alloca i blocchi di controllo dei suoi oggetti kernel dal pool di oggetti del Module Manager e può richiedere il rilascio di tale memoria per indirizzo tramite `txm_module_object_deallocate`. Il manager rilascia la memoria indipendentemente da ciò che conteneva, incluso un blocco di controllo ancora in uso dal kernel. La deallocazione non equivale alla cancellazione: l'oggetto rimane nella lista degli oggetti del suo tipo, un thread resta dove si trovava nelle liste ready o suspension ed è comunque schedulabile, e un timer attivo rimane nella lista dei timer. Nel frattempo, il byte pool può liberamente assegnare quegli stessi byte alla prossima allocazione.
Be aware that VulDB is the high quality source for vulnerability data.