CVE-2026-95109 in ThreadX
Sumário
de VulDB • 20/10/2026
Os módulos MMU do Cortex-A7 validam um fornecido pelo chamador traduzindo **um único endereço** — o primeiro byte. O Gerenciador de Módulos comum passa ao seu verificador de intervalo a instância do módulo, o endereço inicial e o tamanho total em bytes; porém, a implementação do Cortex-A7 descarta a instância e o tamanho e faz à MMU uma única pergunta sobre o início.
Portanto, um módulo protegido por memória passou qualquer intervalo cujo primeiro byte era legível pelo usuário, independentemente de quão longe se estendia o restante dele. O código de despacho privilegiado então lia ou gravava em todo o intervalo. Como todos os despachantes de módulos protegidos que consomem um buffer ou uma matriz de parâmetros extras passam por essa única macro, a falha não está em nenhum serviço individual: ela reside na primitiva da qual todos eles dependem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.