CVE-2026-102757

Nome do Software Vulnerável e Versões Afetadas ThreadX (versões afetadas não especificadas)

Descrição Um módulo não privilegiado e com proteção de memória pode forçar o kernel a ler e gravar memória em endereços arbitrários em modo privilegiado, permitindo que o módulo limpe o bit de ativação da MPU (Unidade de Proteção de Memória) e remova sua própria fronteira de isolamento. Isso ocorre porque o Gerenciador de Módulos verifica apenas se um endereço de objeto solicitado está fora do módulo. Como o pool de objetos do gerenciador é externo a todos os módulos, um endereço deslocado para o interior de uma das alocações privilegiadas do próprio módulo pode burlar esse teste. O módulo pode então manipular os bytes para simular um ID de bloco de controle, que a camada txe aceita, permitindo finalmente que a função privilegiada memset() seja executada em um intervalo escolhido pelo invasor.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.