CVE-2026-102757
Təsvir
İmtiyazsız və yaddaşı qorunan ThreadX modulu, imtiyazlı rejimdə nüvənin onun seçdiyi ünvanlarda yaddaşı oxumasını və yazmasını təmin edə bilər və bundan MPU aktivləşdirmə bitini təmizləmək və öz izolyasiya sərhədini aradan qaldırmaq üçün istifadə edə bilər. Module Manager, imtiyazlı xidmətin modul tərəfindən adlandırılan obyekt ünvanına müraciət edib-edə bilməyə yalnız həmin ünvanın modulun xaricində olub-olmadığını soruşaraq qərar vermişdir. Menecerin obyekt hovuzu bütün modulların xaricində yerləşir, buna görə də test, heç bir obyekti ifadə etməyən və modulun özünün imtiyazlı ayırmalarının daxilinə sürüşdürülmüş ünvan vasitəsilə təmin edilmişdir. Belə bir ünvanın idarəetmə bloku kimi təqdim etdiyi baytlar, modulun adi yaratma və təyin etmə xidmətləri vasitəsilə ora yerləşdirdiyi baytlardır, buna görə də onların önündəki idarəetmə bloku ID-si modulun seçdiyi istənilən tip kimi oxuna bilərdi və beləliklə `_txe_` layının ID testi bunu təsdiqləyirdi. Hesabatda qeyd olunan zəncir bundan hücum edən tərəf tərəfindən seçilmiş diapazon boyunca imtiyazlı `memset` funksiyasına çatmaq üçün istifadə edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation ThreadX | 6.0.1 ≤ v ≤ 6.5.1.202602a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.