CVE-2026-115653 in ThreadX
요약
\~에 의해 VulDB • 2026. 11. 02.
Eclipse ThreadX 버전 6.0.1부터 6.5.2.202603까지에서 Cortex-M 모듈 포트의 PendSV 핸들러는 선점된 사용자 모드 모듈 스레드의 레지스터를 해당 스레드의 스택 포인터에서 가져온 주소로 특권 모드에 저장합니다. 이때 이 포인터가 스레드 스택 범위 내에 있는지 여부를 확인하지 않습니다. 따라서 메모리 보호 기능이 있는 사용자 모드 모듈은 자신이 작성할 수 있는 영역 바로 아래 메모리에 최대 9개의 워드를(사용자가 선택한 8개 또는 부동소수점 상태를 포함하는 경우 25개) 쓸 수 있으며, 해당 위치에 저장된 값을 다시 읽을 수도 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.