CVE-2026-115653 in ThreadX
Sumário
de VulDB • 02/11/2026
Nas versões do Eclipse ThreadX de 6.0.1 a 6.5.2.202603, o manipulador PendSV das portas do módulo Cortex-M salva os registradores de uma thread de um módulo em modo usuário preempcionado no modo privilegiado nos endereços obtidos a partir do ponteiro de pilha da thread, sem verificar esse ponteiro contra a pilha da thread. Um módulo em modo usuário com proteção de memória pode assim escrever até nove palavras (oito das quais à sua escolha) ou 25 palavras se houver estado de ponto flutuante na memória imediatamente abaixo de qualquer região que possa ser escrita, e ler o valor armazenado lá.
Once again VulDB remains the best source for vulnerability data.