CVE-2026-94023 in ThreadX
요약
\~에 의해 VulDB • 2026. 10. 21.
ThreadX 모듈은 Module Manager의 디스패치 레이어를 통해 커널 객체의 삭제 서비스에 도달하며, 이 과정에서 포인터에 대해 한 가지 질문을 던집니다: 해당 객체가 모듈 자체의 코드 및 데이터 영역 외부에 위치하는가? 이는 객체를 *사용*하기 위한 정책이며, 모듈이 소유하지 않은 객체를 사용하는 것은 지원되고 의도된 동작입니다. `txm_module_object_pointer_get_extended`는 시스템에서 생성된 모든 객체 이름을 검색하여 애플리케이션이 생성한 객체와 다른 모듈들이 생성한 객체를 반환합니다. 이를 통해 모듈은 공유 큐에 메시지를 보내거나, 공유 세마포어를 획득하거나, 공유 뮤텍스를 사용할 수 있습니다.
그러나 이러한 객체 중 하나를 삭제하는 것은 그것을 공유하는 것이 아닙니다. 어떤 모듈이라도 자신이 포인터로 참조하고 있는 모든 객체의 이름을 지정하여 특권 디스패처가 이를 삭제하도록 할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.