PT-2026-135489
CVE-2026-115654
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Eclipse ThreadX الإصدارات 6.0.1 through 6.5.2.202603
Description
تفشل خدمات التحكم في الخيوط (thread-control services) الخاصة بمدير الوحدات (Module Manager) في التحقق مما إذا كان الخيط الذي قدمته وحدة محمية الذاكرة في وضع المستخدم ينتمي بالفعل إلى تلك الوحدة. يسمح هذا لأي وحدة محملة بتنفيذ إجراءات غير مصرح بها على خيوط التطبيقات أو خيوط الوحدات الأخرى، بما في ذلك تعليقها، أو استئنافها، أو إنهاؤها، أو إعادة ضبطها، أو إعادة ترتيب أولوياتها، بالإضافة إلى إلغاء عمليات الانتظار الخاصة بها. يمكن أن تؤدي هذه الإجراءات إلى حجب الخدمة أو إجراء تغييرات غير مصرح بها في جدولة النظام.
Recommendations
تحديث Eclipse ThreadX إلى إصدار أحدث من 6.5.2.202603.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾