PT-2026-135488
CVE-2026-115653
·
Publicado
2026-11-02
·
Atualizado
2026-11-02
Descrição por
CVSS 4.0
7.0
AltaMétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Eclipse ThreadX versões 6.0.1 through 6.5.2.202603
Description
O manipulador PendSV das portas do módulo Cortex-M salva os registradores de uma thread de módulo em modo de usuário preempvida em modo privilegiado, utilizando endereços do ponteiro de pilha da thread. Como o manipulador não verifica o ponteiro em relação à pilha da thread, um módulo em modo de usuário com proteção de memória pode gravar até nove palavras (oito de sua escolha, ou 25 incluindo o estado de ponto flutuante) na memória localizada imediatamente abaixo de qualquer região em que possa gravar e, posteriormente, ler os dados armazenados.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾