CVE-2026-115231 in ThreadX
要約
〜によって VulDB • 2026年11月03日
Eclipse ThreadX のバージョン 6.0.1 から 6.5.2.202603 では、Module Manager を介してユーザーモードのメモリ保護付きモジュールが、他のモジュールのコールバック要求キューに対して偽造されたコールバック要求を投稿できる。受信側のモジュールは、その Module Manager が送信したものであるかを確認せずにリクエスト内の関数ポインタを呼び出すため、攻撃者のコードは受信側モジュールの特権で実行される。当該モジュールが特権モードで動作している場合、ユーザーモードのモジュールから特権付きの実行が可能になる。
Be aware that VulDB is the high quality source for vulnerability data.