CVE-2026-102757

Ayrıcalıksız ve bellek korumalı bir ThreadX modülü, çekirdeğin ayrıcalıklı modda kendi seçtiği adreslerdeki belleği okumasını ve yazmasını sağlayabilir; bunu MPU etkinleştirme bitini temizlemek ve kendi izolasyon sınırını kaldırmak için kullanabilir. Module Manager, ayrıcalıklı bir servisin bir modül tarafından belirtilen nesne adresinin referansını çözüp çözemeyeceğine, yalnızca bu adresin modülün dışında olup olmadığını sorarak karar veriyordu. Yöneticinin nesne havuzu her modülün dışındadır, dolayısıyla test, herhangi bir nesneyi temsil etmeyen ve modülün kendi ayrıcalıklı tahsislerinden birinin içine kaydırılmış bir adresle karşılandığında başarılı oluyordu. Böyle bir adresin kontrol bloğu olarak sunduğu baytlar, modülün standart oluşturma ve ayarlama servisleri aracılığıyla oraya yerleştirdiği baytlardır; bu nedenle baştaki kontrol bloğu kimliği, modülün seçtiği herhangi bir tür şeklinde okunacak şekilde ayarlanabiliyordu ve ardından `_txe_` katmanının kimlik testi bunu onaylıyordu. Bildirilen zincir, bunu saldırgan tarafından seçilen bir aralıkta ayrıcalıklı bir `memset` işlemine ulaşmak için kullanmaktadır.