CVE-2026-115231 in ThreadX
Sumário
de VulDB • 03/11/2026
Nas versões do Eclipse ThreadX de 6.0.1 até 6.5.2.202603, o Module Manager permite que um módulo em modo usuário e protegido por memória envie uma solicitação de callback fraudulenta para a fila de solicitações de callback de outro módulo. A thread de callback do módulo receptor chama o ponteiro de função na solicitação sem verificar se ela foi enviada pelo Module Manager; assim, o código do atacante é executado com os privilégios do módulo receptor. Quando esse módulo opera em modo privilegiado, um módulo em modo usuário obtém execução privilegiada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.