PT-2026-118414
CVE-2026-95111
·
تاريخ النشر
2026-10-20
·
تاريخ التحديث
2026-10-20
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
ThreadX (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في طبقة التوزيع الخاصة بـ Module Manager في وحدة محمية الذاكرة. يقوم موزع الإرسال الأمامي بتمرير عدد الكلمات بشكل خاطئ بدلاً من عدد البايتات عند حساب مدى المخزن المؤقت لعمليات التحقق من النطاق. وتحديداً، بينما يجب أن يكون المدى عبارة عن
tx queue message size مضروباً في حجم ULONG ، يستخدم الموزع عدد الكلمات نفسه. يسمح هذا للدالة txe queue front send() بقراءة message size * sizeof(ULONG) بايت في الوضع المميز، مما قد يؤدي إلى الوصول إلى الذاكرة بما يصل إلى 3 * message size بايت بعد حدود القراءة المصرح بها. يتم كتابة البيانات المقروءة من هذه المنطقة غير المصرح بها في منطقة رسائل الطابور، مما يسمح للوحدة التي تملك صلاحيات الاستقبال بقراءة المعلومات المسربة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾