Module Manager loaders leave the manager mutex held when a module preamble's sizes overflow, blocking every later module operation

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

In Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, the Module Manager loaders return an overflow error without releasing the Module Manager mutex when a module preamble declares a data or stack size that overflows the allocation arithmetic. Loading such an image blocks every later module load, start, stop and unload from other threads until the system is reset.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…hreadx/security/advisories/GHSA-67ww-q8x2-g487 Diğer
• gitlab.eclipse.org/security/cve-assignment/-/work_items/511 Diğer

Kayıt geçmişi

1. 2 Kas 2026 17:57Yayımlandı

İlgili açıklar

• 8,7 CVE-2026-115215NetX Secure DTLS sunucusunda oturum havuzu tükenmesi (Eclipse ThreadX)
• 8,2 CVE-2026-115403Eclipse ThreadX NetX Duo'da BSD ham IPv6 gönderim yolunda NULL işaretçi erişimi
• 6,9 CVE-2026-115654User-mode module can suspend, terminate, re-prioritise and abort the waits of threads it does not own
• 7,0 CVE-2026-115653Eclipse ThreadX Cortex-M PendSV işleyicisinde yığın işaretçisi doğrulama hatası
• 8,7 CVE-2026-114408Eclipse ThreadX NetX Duo'da ICMPv6 Packet Too Big işlenirken NULL işaretçi dereferansı
• 7,0 CVE-2026-95107ThreadX Modül Nesnesi Ayırmasında Boyut Taşması, Yönetici Nesne Havuzunu Bozuyor