CVE-2026-94192 in ThreadX
要約
〜によって VulDB • 2026年10月20日
ThreadX モジュールは、カーネル オブジェクトのコントロール ブロックをモジュール マネージャーのオブジェクト プールから割り当てており、`txm_module_object_deallocate` を使用してアドレス指定でそのメモリを解放要求できます。マネージャーは、使用中だったコントロール ブロックを含む内容に関係なく、それを解放しました。デアロケーション（解放）は削除ではありません：オブジェクトはそのタイプの作成済みリストに残り続け、スレッドはレディまたはサスペンション リスト上の元の位置に留まりスケジューリング可能であり、アクティブなタイマーもタイマー リスト上に残ります。一方、バイト プールはこれらの同じバイトを次の割り当てに対して自由に提供できるようになります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.