- CWE-190
- CWE-680
- CWE-787
CVE-2026-95107
ThreadX Modül Nesnesi Ayırmasında Boyut Taşması, Yönetici Nesne Havuzunu Bozuyor
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
Bir ThreadX modülü, txm_module_object_allocate çağrısını yaparken object_size değerini belirler. Module Manager, bu boyuta kendi 16 baytlık özel başlığını ekler ve toplamayı kontrol etmeden sonucu nesne havuzundan ister. ULONG değerinin üst sınırına yakın bir boyut taşarak sarmalandığında, havuz başlıktan çok daha küçük bir blok verir; yönetici de başlığı bloğun sonunun dışına ve komşu byte-pool bloğuna yazar. Etkilenen ürün: Eclipse Foundation Eclipse ThreadX, >= 6.0.1, <= 6.5.1.202602a sürümleri. CVSS 4.0 vektörü: CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N, puan 7 (YÜKSEK). İlgili CWE'ler: CWE-190, CWE-680, CWE-787.
Kaynaktaki açıklama (İngilizce)
A ThreadX module chooses object_size when it calls txm_module_object_allocate. The Module Manager adds its own 16-byte private header to that size and asked the object pool for the result **without checking the addition**. A size near the top of a ULONG wrapped, the pool served a block far smaller than the header, and the manager then wrote the header past the end of it and into the neighbouring byte-pool block.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX | ≥ 6.0.1, ≤ 6.5.1.202602a | – |
| 6.5.2.202603 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.