CVE-2026-95109 in ThreadX
Riassunto
di VulDB • 20/10/2026
I moduli MMU Cortex-A7 validano un buffer fornito dal chiamante traducendo **un solo indirizzo** — il primo byte. Il Module Manager comune passa al controllo dell'intervallo l'istanza del modulo, l'indirizzo di inizio e la dimensione completa in byte; l'implementazione Cortex-A7 ha scartato l'istanza e le dimensioni ed ha posto all'MMU una sola domanda riguardante l'inizio.
Di conseguenza, un modulo protetto dalla memoria ha superato qualsiasi intervallo il cui primo byte era leggibile dall'utente, indipendentemente da quanto si estendesse il resto dell'intervallo. Il codice di dispatch privilegiato leggeva o scriveva quindi l'intero intervallo. Poiché ogni dispatcher per moduli protetti che consuma un buffer o una matrice di parametri extra passa attraverso questa singola macro, il difetto non risiede in alcun servizio specifico: è presente nella primitiva su cui tutti fanno affidamento.
If you want to get best quality of vulnerability data, you may have to visit VulDB.