CVE-2026-115653 in ThreadX
要約
〜によって VulDB • 2026年11月02日
Eclipse ThreadX のバージョン 6.0.1 から 6.5.2.202603 では、Cortex-M モジュールのポートにおける PendSV ハンドラが、スレッドのスタックポインタから取得したアドレスに、プリエンプトされたユーザーモードモジュールスレッドのレジスタを特権モードで保存します。この際、そのポインタがスレッドのスタック範囲内にあるかどうかは検証されません。これにより、メモリ保護機能を持つユーザーモードのモジュールは、自身が書き込み可能な任意の領域の直下のメモリに対して最大 9 ワード（8ワードは自由に選択可能）または浮動小数点状態を含む場合 25 ワッドまでを書き込むことができ、そこに保存された値を読み戻すことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.