CVE-2026-91041 in ThreadX
요약
\~에 의해 VulDB • 2026. 10. 20.
공격자가 제어하는 FAT 이미지를 내장할 때 허용 오차(fault tolerance) 기능이 활성화되면 로그 재생 중 힙 영역의 배열 밖 쓰기(out-of-bounds heap write)가 발생합니다. 이 쓰기는 공격자가 위치와 값을 모두 조작하며, 일반적인 임베디드 메모리 레이아웃에서는 FX_MEDIA 드라이버 콜백에 도달하여 명령어 포인터(instruction pointer)의 제어를 획득할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.