- CWE-125
CVE-2026-94202
Eclipse ThreadX Module Manager'da blok havuzu oluşturma işleyicisinde sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
Module Manager'ın blok havuzu oluşturma dağıtıcısı, bellek korumalı bir modülün sağladığı ek parametre dizisindeki dört kelimeden ikisinin (ALIGN_TYPE) modülün verisi içinde kaldığını doğrulamakta, ancak dizinin 0'dan 3'e kadar olan indekslerini kullanmaktadır. Doğrulanmamış kelimelerden biri, dağıtıcının kendi arabellek denetimi tarafından okunmaktadır; bu denetim 1. indeksi havuz başlangıcı, 2. indeksi ise aralık denetimi yapılacak uzunluk olarak almaktadır. Dolayısıyla sınır dışı okuma, çekirdek servisine ulaşılmadan önce doğrulama kodunun kendisi tarafından gerçekleştirilmekte ve çağıranın havuz başlangıcının doğrulandığı boyut, yöneticinin modüle ait olduğunu kanıtlamadığı bir kelimeye dayanmaktadır. Diğer doğrulanmamış kelime ise servisin argüman listesi oluşturulurken okunmaktadır. Etkilenen işlev, common_modules/module_manager/inc/txm_module_manager_dispatch.h dosyasındaki _txm_module_manager_tx_block_pool_create_dispatch fonksiyonudur.
Kaynaktaki açıklama (İngilizce)
The Module Manager's block-pool create dispatcher proved that two ALIGN_TYPE words of the extra-parameter array a memory-protected module supplies lay inside the module's data, and then used indices 0 through 3 of that array.
One of the two unproved words is read by the dispatcher's own buffer check, which takes index 1 as the pool start and index 2 as the length to range-check it over. So the out-of-bounds read is performed by the validation code itself, before the kernel service is reached, and the size the caller's pool start is then validated against is a word the manager has not proved the module owns. The other unproved word is read when the service's argument list is built.
Vulnerable function: _txm_module_manager_tx_block_pool_create_dispatch, in common_modules/module_manager/inc/txm_module_manager_dispatch.h.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX | ≥ 6.0.1, ≤ 6.5.1.202602a | – |
| 6.5.2.202603 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.