CVE-2026-102710
Təsvir
Hücum modeli / İlkin şərtlər: `TX_ENABLE_EVENT_TRACE` aktiv edilmiş versiyada, kernel dispatch çağırışları edən yüklənmiş `TXM_MODULE_USER_MODE | TXM_MODULE_MEMORY_PROTECTION` modulu. İstifadəçi rejimində olan və yaddaşı qorunan modul ixtiyari funksiya göstəricisini qlobal izləmə-tam geri çağırma (trace-full callback) kimi qeydiyyata ala bilər. İzləmə buferi dolub yeniləndikdə, kernel onu imtiyazlı kernel kodu vasitəsilə birbaşa çağırır — heç bir doğrulama və ya trampolin istifadə edilmir. Yanlış göstərici kernel-də xətaya səbəb olur (DoS). Modulun öz koduna yönəlmiş göstəricinin kernel imtiyazı ilə (`CONTROL.nPRIV = 0`) işlədiyi müşahidə edilmiş və həmin kod daxilində registrlərin tutulması ilə icra zamanı təsdiqlənmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX | 6.0.1 ≤ v ≤ 6.5.2.202603 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.