PT-2026-135439

CVE-2026-118052

·

تاريخ النشر

2026-11-02

·

تاريخ التحديث

2026-11-02

الوصف من

CVSS 4.0
6.8
متوسطة
المقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة Eclipse ThreadX الإصدارات 6.0.1 through 6.5.2.202603
Description تفشل أدوات تحميل مدير الوحدات (Module Manager loaders) في تحرير mutex مدير الوحدات عند حدوث خطأ في التجاوز (overflow). يحدث هذا عندما يعلن تمهيد الوحدة عن حجم بيانات أو مكدس يتسبب في تجاوز حسابات التخصيص. نتيجة لذلك، يؤدي تحميل مثل هذه الصورة إلى حظر جميع عمليات تحميل الوحدات أو تشغيلها أو إيقافها أو إلغاء تحميلها اللاحقة من خيوط المعالجة (threads) الأخرى، مما يتطلب إعادة ضبط النظام للتعافي.
Recommendations تحديث Eclipse ThreadX إلى إصدار أحدث من 6.5.2.202603.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-67WW-Q8X2-G487
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾