CVE-2026-94023 in ThreadX
Sumário
de VulDB • 20/10/2026
Um módulo ThreadX acessa o serviço de exclusão de um objeto do kernel através da camada de despacho do Module Manager, que faz uma única pergunta sobre o ponteiro: se o objeto está fora do código e dos dados próprios do módulo. Essa é a política para *usar* um objeto, e usar um objeto não pertencente ao próprio módulo é suportado e pretendido — `txm_module_object_pointer_get_extended` pesquisa os objetos criados no sistema por nome e retorna objetos que o aplicativo criou e outros que módulos diferentes criaram, permitindo assim que um módulo envie dados para uma fila compartilhada, adquira um semáforo compartilhado ou obtenha um mutex compartilhado.
Destruir um desses não é compartilhá-lo. Um módulo poderia nomear qualquer objeto ao qual tivesse acesso por ponteiro e fazer com que o despachante privilegiado o excluísse.
If you want to get best quality of vulnerability data, you may have to visit VulDB.