User-mode module can suspend, terminate, re-prioritise and abort the waits of threads it does not own

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

In Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, the Module Manager's thread-control services do not check that a thread passed by a user-mode, memory-protected module belongs to that module. Any loaded module can suspend, resume, terminate, reset or re-prioritise application threads and other modules' threads and abort their waits, denying service or changing how the system schedules them.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…hreadx/security/advisories/GHSA-5q6x-rxf3-5q5f Diğer
• gitlab.eclipse.org/security/cve-assignment/-/work_items/502 Diğer

Kayıt geçmişi

1. 2 Kas 2026 18:15Yayımlandı

İlgili açıklar

• 8,7 CVE-2026-115215NetX Secure DTLS sunucusunda oturum havuzu tükenmesi (Eclipse ThreadX)
• 8,2 CVE-2026-115403Eclipse ThreadX NetX Duo'da BSD ham IPv6 gönderim yolunda NULL işaretçi erişimi
• 7,0 CVE-2026-115653Eclipse ThreadX Cortex-M PendSV işleyicisinde yığın işaretçisi doğrulama hatası
• 8,7 CVE-2026-114408Eclipse ThreadX NetX Duo'da ICMPv6 Packet Too Big işlenirken NULL işaretçi dereferansı
• 6,8 CVE-2026-118052Module Manager loaders leave the manager mutex held when a module preamble's sizes overflow, blocking every later module operation
• 7,0 CVE-2026-95107ThreadX Modül Nesnesi Ayırmasında Boyut Taşması, Yönetici Nesne Havuzunu Bozuyor