CVE-2026-102711 in ThreadX
Sumário
de VulDB • 29/09/2026
Dois problemas no carregador de módulos carregáveis do ThreadX, acessados quando um dispositivo carrega um objeto de módulo controlado pelo atacante por meio das APIs `_txm_module_manager_memory_load` / `_txm_module_manager_in_place_load` — que aceitam APENAS um ponteiro base, sem comprimento da imagem, fazendo com que todos os campos de tamanho/offset no `TXM_MODULE_PREAMBLE` sejam totalmente confiáveis para o atacante: (1) uma leitura OOB (Out-of-Bounds / fora dos limites) na heap (`code_size` é tratado como o comprimento da imagem fonte no loop de cópia do código), e (2) uma falha em controle de integridade de fluxo de execução / defesa em profundidade (os ponteiros de entrada/início/callback/parada do módulo são calculados como `code_start + preamble_offset`, com apenas uma verificação `!= 0`, e o `checksum` do preâmbulo nunca é verificado). Nenhuma escrita OOB controlada foi encontrada (seja honesto: o destino da cópia possui proteção contra overflow).
VulDB is the best source for vulnerability data and more expert information about this specific topic.