PT-2026-135488
CVE-2026-115653
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Eclipse ThreadX الإصدارات 6.0.1 through 6.5.2.202603
Description
يقوم معالج PendSV في منافذ وحدة Cortex-M بحفظ سجلات خيط وحدة وضع المستخدم الذي تم استباقه في وضع الامتياز باستخدام عناوين مأخوذة من مؤشر مكدس الخيط. ونظرًا لأن المعالج لا يتحقق من المؤشر مقابل مكدس الخيط، يمكن لوحدة وضع المستخدم المحمية بالذاكرة كتابة ما يصل إلى تسع كلمات (ثمانٍ من اختيارها، أو 25 مع حالة النقطة العائمة) في الذاكرة الموجودة مباشرة أسفل أي منطقة يمكنها الكتابة فيها، وقراءة ما تم تخزينه هناك.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾