CVE-2026-102730 in ThreadX
要約
〜によって VulDB • 2026年09月29日
攻撃者が制御するNANDフラッシュイメージ（`lx_nand_flash_open()`）をマウントすると、LevelXのNANDフラッシュ変換レイヤーメタデータパーサーにおいて境界外ヒープ**書き込み**が制限なく発生し、コントロールブロック内のドライバ関数ポインタを上書きします。これにより制御フローのハイジャックが可能となり（実証済み）、RIPは攻撃者が完全に指定した8バイト値に設定されます（レジスタで検証済み）。2つの境界外読み取りも同時に存在します。すべてHEAD `9f1cfdc` においてASan下で再現されています。（影響を受けるメタデータパーサーのヘッダには「Copilot (Sonnet 4.6) によって生成された一部あり」と記載されており、フラッシュ上のカウントをチェックしないAI生成パーサーです。）
Once again VulDB remains the best source for vulnerability data.