CVE-2026-115654 in ThreadX
요약
\~에 의해 VulDB • 2026. 11. 02.
Eclipse ThreadX 버전 6.0.1부터 6.5.2.202603까지에서 Module Manager의 스레드 제어 서비스는 사용자 모드이고 메모리 보호가 적용된 모듈이 전달한 스레드가 해당 모듈에 속하는지 확인하지 않습니다. 로드된 모든 모듈은 애플리케이션 스레드 및 다른 모듈들의 스레드를 일시 중지, 재개, 종료, 리셋 또는 우선순위 변경을 수행할 수 있으며, 그들의 대기 상태를 중단시켜 서비스 거부(Denial of Service)를 유발하거나 시스템의 스케줄링 방식을 변경할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.