CVE-2026-94192 in ThreadX
Сводка
по VulDB • 20.10.2026
Модуль ThreadX выделяет блоки управления своими объектами ядра из пула объектов Module Manager и может запросить возврат этой памяти по адресу с помощью функции `txm_module_object_deallocate`. Менеджер освобождает память, не очищая её содержимое, включая блок управления, который всё ещё используется ядром. Освобождение (deallocation) не равно удалению: объект остаётся в списке созданных объектов своего типа, поток продолжает находиться там же, где он был на списках готовых или приостановленных потоков, и остаётся подлежащим планированию, а активный таймер остаётся в списке таймеров. Тем временем пул байтов может передать эти же байты для следующей операции выделения памяти.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.