Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-269
  • CWE-862

CVE-2026-115231

Eclipse ThreadX modül yöneticisinde yetkisiz geri çağırma isteği sahteciliği (yetki yükseltme)

Eclipse Foundation Eclipse ThreadX

Yüksek 8,5 CVSS 4.0
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
0 gün
Kaydı açan
eclipse

Yönetici özeti

Bu açık, gömülü ve gerçek zamanlı işletim sistemi kullanan cihazlarda bir saldırganın sistemin en kritik bölümlerine erişmesine yol açabilir. Güvenlik yamasının hızla uygulanması, cihazların denetim altında tutulması ve etkilenen sürümlerin envanterinin çıkarılması önerilir.

ÖzetTürkçe

Eclipse ThreadX'in 6.0.1 ile 6.5.2.202603 arasındaki sürümlerinde, kullanıcı modunda çalışan ve bellek korumalı bir modül, Modül Yöneticisi üzerinden başka bir modülün geri çağırma isteği kuyruğuna sahte bir istek ekleyebilmektedir. Alıcı modülün geri çağırma iş parçacığı, isteğin gerçekten Modül Yöneticisi tarafından gönderilip gönderilmediğini doğrulamadan istekteki fonksiyon işaretçisini çağırır. Bu nedenle ThreadX kullanan ve modül mimarisi uygulayan sistemler etkilenmektedir.

Saldırgan ne yapabilir?

Saldırgan, kendi kodunu hedef modülün yetkisiyle çalıştırabilir; hedef modül ayrıcalıklı modda çalışıyorsa kullanıcı modundaki bir modül ayrıcalıklı çalıştırma yetkisi kazanabilir.

Kaynaktaki açıklama (İngilizce)

In Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, the Module Manager lets a user-mode, memory-protected module post a forged callback request to another module's callback request queue. The receiving module's callback thread calls the function pointer in the request without checking that the Module Manager sent it, so the attacker's code runs with the receiving module's privilege; when that module runs in privileged mode, a user-mode module gains privileged execution.

Ne yapmalı?

  1. Eclipse ThreadX'i 6.5.2.202603 sürümünden daha yeni, açığı gidermiş bir sürüme yükseltin. Genel öneri
  2. Yükseltme yapılamıyorsa, kullanıcı modunda çalışan modüllerin güvenilmeyen kodu çalıştırmadığından emin olun ve bu modüllerin yetkilerini gözden geçirin. Genel öneri
  3. Ayrıcalıklı modda çalışan modülleri yalnızca gerekli olduğu ölçüde tutun ve modüller arası iletişimi kısıtlayın. Genel öneri

Ek önlemler

  • Etkilenen ThreadX sürümlerini kullanan cihaz ve yazılımların envanterini çıkarın. Genel öneri
  • Modüller arası geri çağırma ve kuyruk etkinliklerini izleyerek beklenmeyen istek kaynaklarını inceleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Eclipse Foundation Eclipse ThreadX ≥ 6.0.1, ≤ 6.5.2.202603 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.