- Son 7 gün
- CWE-787
- CWE-822
CVE-2026-115653
Eclipse ThreadX Cortex-M PendSV işleyicisinde yığın işaretçisi doğrulama hatası
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- eclipse
Yönetici özeti
Bu açık, gömülü işletim sisteminin ayrıcalıklı bölümünde bellek bozulmasına izin verebilir ve sistemin güvenilirliğini ve güvenliğini tehlikeye atabilir. Yüksek ciddiyet derecesi nedeniyle etkilenen cihazların ve yazılımların öncelikli olarak envanterinin çıkarılması ve izlenmesi önerilir. Düzeltilmiş bir sürüm bilgisi henüz kesinleşmediği için risk yönetimi önlemleri şimdiden alınmalıdır.
ÖzetTürkçe
Eclipse ThreadX'in 6.0.1 ile 6.5.2.202603 arasındaki sürümlerinde, Cortex-M modül portlarındaki PendSV işleyicisi, kesilen kullanıcı modu modül iş parçacığının yazmaçlarını ayrıcalıklı modda kaydeder. Bu adresler iş parçacığının yığın işaretçisinden alınır ancak işaretçi yığın sınırlarına karşı kontrol edilmez. Etkilenen kişiler, bellek korumalı kullanıcı modunda çalışan modül kullanan ThreadX dağıtımlarını işletenlerdir.
Saldırgan ne yapabilir?
Saldırgan, bellek korumalı bir modül aracılığıyla yazabildiği bölgelerin hemen altındaki belleğe kontrollü veriler yazabilir ve bu verileri geri okuyabilir. Bu durum, ayrıcalıklı moddaki bellek üzerinde bozulmaya ve yetki yükseltmeye yol açabilir.
Kaynaktaki açıklama (İngilizce)
In Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, the PendSV handler of the Cortex-M module ports saves a preempted user-mode module thread's registers in privileged mode at addresses taken from the thread's stack pointer, without checking that pointer against the thread's stack. A user-mode, memory-protected module can thereby write up to nine words, eight of its choosing, or 25 with floating-point state, into memory immediately below any region it may write, and read back what is stored there.
Ne yapmalı?
- Bu kayıt için resmi bir düzeltilmiş sürüm bilgisi bulunmamaktadır; bu nedenle aşağıdaki adımlar geçici önlemlerdir. Genel öneri
- Ortamınızda 6.0.1 ile 6.5.2.202603 arasındaki Eclipse ThreadX sürümlerini kullanan cihaz ve yazılımları belirleyin. Genel öneri
- Kullanıcı modunda çalışan modüllerin kaynağını gözden geçirin ve yalnızca güvendiğiniz modülleri yükleyip çalıştırın. Genel öneri
- Üreticinin resmi kanallarını takip edin ve düzeltme yayımlandığında etkilenen sistemlere en kısa sürede uygulayın. Genel öneri
Ek önlemler
- Modüllerin bellek koruma yapılandırmalarını gözden geçirerek her modülün yalnızca gerekli bellek alanlarına erişebildiğinden emin olun. Genel öneri
- Beklenmeyen sistem davranışları, çökmeler veya ayrıcalıklı bellek bölgelerinde olağandışı değişiklikler için izleme yapın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX | ≥ 6.0.1, ≤ 6.5.2.202603 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.