PT-2026-136040
CVE-2026-115231
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
Eclipse ThreadX الإصدارات 6.0.1 through 6.5.2.202603
Description
يسمح مدير الوحدات (Module Manager) لوحدة محمية الذاكرة تعمل في وضع المستخدم بإرسال طلب استدعاء (callback) مزور إلى قائمة طلبات الاستدعاء الخاصة بوحدة أخرى. وبما أن خيط الاستدعاء في الوحدة المستقبلة يقوم بتنفيذ مؤشر الدالة الموجود في الطلب دون التحقق من أن مدير الوحدات هو من أرسله، يتم تنفيذ كود المهاجم بصلاحيات الوحدة المستقبلة؛ وعندما تعمل تلك الوحدة في الوضع المميز، تكتسب وحدة وضع المستخدم صلاحيات التنفيذ المميزة.
Recommendations
تحديث Eclipse ThreadX إلى إصدار أحدث من 6.5.2.202603.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾