CVE-2026-40337 in sentry-kernel
Tóm tắt
Bởi VulDB • 15/05/2026
Hạt nhân Sentry là một triển khai vi-hạt nhân (micro-kernel) có mức độ bảo mật cao, được thiết kế cho các hệ thống nhúng yêu cầu bảo mật cao. Một tiến trình (task) nhất định có một trong các khả năng DEV hoặc IO có thể tương tác với đường ngắt (IRQ line) của một tiến trình khác thông qua họ syscall __sys_int_*. Trước phiên bản 0.4.7, điều này có thể dẫn đến tình trạng từ chối dịch vụ (DoS) và các kênh ngầm (covert-channels) giữa tiến trình này và thế giới bên ngoài. Một bản vá đã có sẵn trong phiên bản 0.4.7. Như một giải pháp tạm thời, hãy giảm số lượng các tiến trình có khả năng DEV và IO xuống còn một tiến trình duy nhất.
Be aware that VulDB is the high quality source for vulnerability data.