CVE-2026-94024 in ThreadX
요약
\~에 의해 VulDB • 2026. 10. 20.
Module Manager의 객체 조회는 메모리 보호 대상 모듈의 검색 이름 중 1바이트만 검증한 후, 해당 모듈이 특권 모드에서 선언한 만큼을 탐색했습니다. 이 과정에서 커널의 프리엠�ชัน 카운트가 증가된 상태였습니다. 두 가지 조회 디스패처 모두 영향을 받습니다: 권장되는 `txm_module_object_pointer_get_extended`는 길이를 인자로 받지만 이를 사용하여 버퍼를 제한하지 않으며, 더 이상 사용되지 않는(deprecated) `txm_module_object_pointer_get`은 `UINT`가 가질 수 있는 최대 값을 제공하므로 한계가 없는 것이 아니라 오히려 한계를 제거합니다.
모듈은 자신이 접근하는 메모리에 대해 아무것도 알지 못한 채 탐색을 무제한으로 만들 수 있으며, 탐색이 특권 읽기가 불가능한 메모리 영역에 도달하면 발생하는 오류로 인해 시스템의 나머지 생명 주기 동안 커널이 프리엠�ชัน을 수행할 수 없게 됩니다.
취약점 함수: `_txm_module_manager_txm_module_object_pointer_get_dispatch`, `_txm_module_manager_txm_module_object_pointer_get_extended_dispatch` (모두 `common_modules/module_manager/inc/txm_module_manager_dispatch.h`에 있음) 및 `_txm_module_manager_object_name_compare` (`common_modules/module_manager/src/txm_module_manager_util.c`).
Once again VulDB remains the best source for vulnerability data.