- Son 7 gün
- CWE-416
CVE-2026-113421
Eclipse ThreadX modüllerinde modül kaldırıldıktan sonra kullanılan bellek hatası
- Yayımlandı
- Güncellendi
- 3 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- eclipse
Yönetici özeti
Bu açık, gerçek zamanlı işletim sistemi bileşeninde bir modülün kaldırılmasından sonra kalan bir kayıt mekanizmasını hedefler ve sistemin tam kontrolünün ele geçirilmesine yol açabilir. Etkilenen sistemlerin, kullanılan ThreadX sürümü için tedarikçi güncellemesi bulunduğunda hızla yamalanması önerilir.
ÖzetTürkçe
ThreadX Modules bileşeni, bir modül durdurulup kaldırıldığında modülün iz tamponu dolma (trace-buffer-full) geri çağrısını iptal etmez. Olay izleme etkinken ve çekirdeğe ait iz tamponu hâlâ aktifken, tampon sarmalandığında bu geri çağrı, modülün kodu bellekten serbest bırakıldıktan sonra ayrıcalıklı iş parçacığı bağlamında çalıştırılır. Etkilenen sürümler 6.0.1 ile 6.5.2.202603 arasındaki Eclipse ThreadX sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, kullanıcı modunda çalışan bir modülün kodunu kaldırıldıktan sonra çekirdek ayrıcalıklarıyla çalıştırabilir. Bellek başka amaçla yeniden kullanıldığında ise denetim akışını yönlendirebilir veya sistemde hataya neden olabilir.
Kaynaktaki açıklama (İngilizce)
In Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, ThreadX Modules does not revoke a module's trace-buffer-full callback when the module is stopped and unloaded. With event tracing enabled and a kernel-owned trace buffer still active, a later buffer wrap invokes the callback from privileged thread context after the module's code has been released, so a user-mode module can have its code run with kernel privileges after unload, or, once the memory is reused, redirect control flow or cause a fault.
Ne yapmalı?
- Eclipse ThreadX'i, bu açığın giderildiği sürüme veya tedarikçinin önerdiği düzeltmeye güncelleyin; etkilenen sürüm aralığı 6.0.1 ile 6.5.2.202603 arasıdır. Genel öneri
- Kesin düzeltilmiş sürüm bilgisi ilgili resmi duyuruda doğrulanana kadar, modül durdurma ve kaldırma işlemlerini, olay izleme etkinken yapmaktan kaçının. Genel öneri
- Olay izlemeyi gereksiz olduğu durumlarda devre dışı bırakın ve çekirdeğe ait iz tamponunun aktif kalmadığını kontrol edin. Genel öneri
- Güncelleme uygulanana kadar kullanıcı modunda çalışan modül kaynaklarını yalnızca güvenilir kaynaklardan yükleyin. Genel öneri
Ek önlemler
- Modül yükleme ve kaldırma olaylarını günlüğe kaydedin ve beklenmeyen kaldırma işlemlerini izleyin. Genel öneri
- Çekirdek düzeyinde beklenmeyen bellek hatalarını ve çökmeleri izleyerek olası istismar girişimlerini tespit edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX | ≥ 6.0.1, ≤ 6.5.2.202603 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.