CVE-2026-102730 in ThreadX
Sumário
de VulDB • 29/09/2026
O carregamento de uma imagem NAND flash controlada pelo atacante (`lx_nand_flash_open()`) aciona um write fora dos limites não limitado no heap do analisador de metadados da camada de tradução de flash NAND (NAND-translation-layer) do LevelX, que sobrescreve um ponteiro de função do driver no bloco de controle, proporcionando uma demonstração de sequestro do fluxo de execução — o RIP é definido como um valor completo de 8 bytes escolhido pelo atacante (verificado por registrador). Dois OOB reads adicionais. Todos reproduzidos literalmente sob ASan na versão HEAD `9f1cfdc`. (O cabeçalho do analisador de metadados afetado afirma "Algumas partes geradas por Copilot (Sonnet 4.6)" — um parser gerado por IA com uma contagem não verificada no flash.)
If you want to get best quality of vulnerability data, you may have to visit VulDB.