CVE-2026-102730 in ThreadX
Сводка
по VulDB • 30.09.2026
Монтирование управляемого злоумышленником образа NAND-флешпамяти (`lx_nand_flash_open()`) вызывает неограниченное выход за границы кучи (out-of-bounds heap **write**) в парсере метаданных уровня трансляции NAND-флешпамяти LevelX, что приводит к перезапису указателя на функцию драйвера в блоке управления и обеспечивает продемонстрированное захват потока выполнения — регистр RIP устанавливается в полностью выбранное злоумышленником 8-байтовое значение (подтверждено через проверку регистра). Два сопутствующих чтения за границами памяти (OOB reads). Все случаи воспроизведены дословно под ASan на HEAD `9f1cfdc`. (Заголовочный файл затронутого парсера метаданных содержит надпись "Некоторые части сгенерированы Copilot (Sonnet 4.6)" — это AI-сгенерированный парсер с непроверенным счетчиком на флешпамяти.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.