Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • CWE-416
  • CWE-664

CVE-2026-94192

Eclipse ThreadX'te modül nesnesi serbest bırakma hatası canlı çekirdek nesnesini bellekten silebilir

Eclipse Foundation Eclipse ThreadX

Yüksek 8,5 CVSS 4.0
Yayımlandı
Güncellendi
20 Eki 2026
Açık yaşı
8 gün
Kaydı açan
eclipse

ÖzetTürkçe

ThreadX modülleri, çekirdek nesnelerinin kontrol bloklarını Modül Yöneticisi'nin nesne havuzundan ayırır ve txm_module_object_deallocate ile bu belleği adresine göre geri isteyebilir. Yönetici, çekirdeğin hâlâ kullandığı bir kontrol bloğu dahil, içinde ne varsa serbest bırakır. Serbest bırakma silme anlamına gelmez: nesne, türü için oluşturulmuş liste üzerinde kalır, bir iş parçacığı hazır ya da askı listelerindeki yerinde kalır ve çizelenebilir durumda kalır, etkin bir zamanlayıcı ise zamanlayıcı listesinde kalmaya devam eder. Bu sırada bayt havuzu, aynı baytları bir sonraki ayırmaya verebilir durumdadır.

Kaynaktaki açıklama (İngilizce)

A ThreadX module allocates the control blocks of its kernel objects from the Module Manager's object pool, and can ask for that memory back by address with txm_module_object_deallocate. The manager released it whatever was in it, including a control block the kernel was still using. Deallocation is not deletion: the object stays on the created list for its type, a thread stays wherever it was on the ready or suspension lists and stays schedulable, and an active timer stays on the timer list. The byte pool is meanwhile free to hand those same bytes to the next allocation.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Eclipse Foundation Eclipse ThreadX ≥ 6.0.1, ≤ 6.5.1.202602a –
6.5.2.202603 Etkilenmiyor –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.