CVE-2026-95109
Təsvir
Cortex-A7 MMU Modules portu çağırıcı tərəfindən təmin edilən buferi yalnız **bir ünvanı** — ilk baytı tərcümə etməklə yoxlayır. Ümumi Modul Meneceri öz diapazon yoxlamasına modul instansiyasını, başlanğıc ünvanını və tam bayt ölçüsünü ötürür; lakin Cortex-A7 implementasiyası instansiyanı və ölçünü silərək MMU-dan yalnız başlanğıc haqqında tək bir sual soruşmuşdur. Buna görə də, yaddaşı qorunan modul, digər hissələri nə qədər uzağa uzanmasından asılı olmayaraq, ilk baytı istifadəçi tərəfindən oxuna bilən hər hansı diapazonu qəbul etmişdir. Daha sonra imtiyazlı dispatch kodu bütün diapazonu oxumuş və ya ora yazıb. Bufer və ya əlavə parametr massivini istehlak edən hər bir qorunan modul dispatcheri həmin vahid makrodan keçdiyi üçün, qüsur hər hansı fərdi xidmətdə deyil, onların hamısının etibar etdiyi primitivdədir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX | 6.1 ≤ v ≤ 6.5.1.202602a | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.