CVE-2026-102711

Nome do Software Vulnerável e Versões Afetadas ThreadX (versões afetadas não especificadas)

Descrição Dois problemas existem no carregador de módulos carregáveis. Estes são acionados quando um dispositivo carrega um objeto de módulo controlado por um invasor usando as APIs txm module manager memory load ou txm module manager in place load. Como essas APIs aceitam apenas um ponteiro base e nenhum comprimento de imagem, todos os campos de tamanho e deslocamento no TXM MODULE PREAMBLE são confiáveis. Isso leva a uma leitura fora dos limites (out-of-bounds read) do heap, onde a variável code size é confiada como o comprimento da imagem de origem durante o loop de cópia de código. Além disso, há uma lacuna de integridade do fluxo de controle onde os ponteiros de entrada, início, callback e parada do módulo são calculados como code start + preamble offset apenas com uma verificação de diferença de zero, e o checksum do preâmbulo não é verificado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.