- CWE-787
- CWE-1284
CVE-2026-91041
FileX günlük yeniden oynatma: Hazırlanmış FAT imajında hedef sektör dışına yazma
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
Hata toleransı etkinken saldırgan kontrolündeki bir FAT imajı bağlandığında, günlük yeniden oynatma (log replay) sırasında sınırların dışında bir yığın (heap) yazma işlemi gerçekleşir. Yazma konumu ve yazılan değer saldırgan tarafından belirlenebilmektedir; yaygın bir gömülü bellek düzeninde bu yazma FX_MEDIA sürücü geri çağırımına ulaşarak komut işaretçisi (instruction pointer) üzerinde kontrol sağlanmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Mounting an attacker-controlled FAT image with fault tolerance enabled causes an out-of-bounds heap write during log replay. The write is attacker-positioned and attacker-valued, and on a common embedded memory layout it reaches the FX_MEDIA driver callback, giving control of the instruction pointer.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX - FileX | ≤ 6.5.1.202602 | – |
| 6.5.2.202603 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.