- CWE-125
- CWE-787
CVE-2026-95109
Eclipse ThreadX Cortex-A7 modülünde bellek aralığı doğrulaması yalnızca ilk adresi kontrol ediyor
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- eclipse
ÖzetTürkçe
Cortex-A7 MMU Modules bağlantı noktası, çağıran tarafından sağlanan bir tamponu yalnızca **tek bir adres** üzerinden doğrular; yani ilk baytı çevirir. Ortak Module Manager aralık kontrolüne modül örneğini, başlangıç adresini ve tam bayt boyutunu iletir, ancak Cortex-A7 uygulaması örneği ve boyutu yok sayarak MMU'ya yalnızca başlangıç adresiyle ilgili tek bir sorgu gönderir.
Bu nedenle bellek korumalı bir modül, ilk baytı kullanıcı tarafından okunabilir olan herhangi bir aralığı, aralığın geri kalanı ne kadar uzanırsa uzansın kabul eder. Ayrıcalıklı gönderim kodu daha sonra tüm aralığı okur veya yazar. Bir tampon ya da ek parametre dizisi tüketen her korumalı modül göndericisi bu tek makroyu kullandığından, kusur tekil bir serviste değil, hepsinin dayandığı temel mekanizmadadır.
Kaynaktaki açıklama (İngilizce)
The Cortex-A7 MMU Modules port validates a caller-supplied buffer by translating **one address** — the first byte. The common Module Manager hands its range check the module instance, the start address and the complete byte size; the Cortex-A7 implementation discarded the instance and the size and asked the MMU a single question about the start.
A memory-protected module therefore passed any range whose first byte was user-readable, however far the rest of it reached. Privileged dispatch code then read or wrote the whole range. Because every protected-module dispatcher that consumes a buffer or an extra-parameter array goes through this one macro, the defect is not in any individual service: it is in the primitive all of them rely on.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eclipse Foundation Eclipse ThreadX | ≥ 6.1, ≤ 6.5.1.202602a | – |
| 6.5.2.202603 Etkilenmiyor | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.