CVE-2026-102711
Açıklama
ThreadX loadable-module yükleyicisinde, bir cihazın saldırgan tarafından kontrol edilen bir modül nesnesini `_txm_module_manager_memory_load` / `_txm_module_manager_in_place_load` aracılığıyla yüklemesi durumunda ortaya çıkan iki sorun bulunmaktadır; bu API'ler yalnızca bir taban işaretçisi alır ve görüntü uzunluğu almazlar, bu nedenle `TXM_MODULE_PREAMBLE` içindeki her boyut/ofset alanı tamamen saldırgana güvenilir durumdadır: (1) bir yığın OOB okuma (`code_size`, kod kopyalama döngüsünde kaynak görüntü uzunluğu olarak güvenilir kabul edilir) ve (2) bir kontrol akış bütünlüğü / derinlemesine savunma boşluğu (modül giriş/başlangıç/geri çağırma/durdurma işaretçileri yalnızca `!= 0` kontrolü ile `code_start + preamble_offset` şeklinde hesaplanır ve ön sözdeki `checksum` hiçbir zaman doğrulanmaz). Kontrollü bir OOB yazma işlemi bulunmamıştır (kopyalama hedefi taşmaya karşı korumalıdır).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation `eclipse-threadx/threadx` (module manager / loadable-module loader) | current HEAD and prior (the `_txm_module_manager_*_load` APIs take no image length). | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.