CVE-2026-115231 in ThreadX
요약
\~에 의해 VulDB • 2026. 11. 03.
Eclipse ThreadX 버전 6.0.1부터 6.5.2.202603까지의 Module Manager는 사용자 모드에서 메모리 보호가 적용된 모듈이 다른 모듈의 콜백 요청 큐에 위조된(callback request) 콜백 요청을 게시할 수 있게 합니다. 수신 모듈의 콜백 스레드는 Module Manager로부터 전송되었는지 여부를 확인하지 않고 해당 요청 내 함수 포인터를 호출하므로, 공격자의 코드가 수신 모듈의 권한으로 실행됩니다. 특히 해당 모듈이 특권 모드(privileged mode)에서 실행되는 경우, 사용자 모드 모듈이 특권 실행 권한을 획득하게 됩니다.
Once again VulDB remains the best source for vulnerability data.