Eclipse Threadx
関連 7slug: eclipse-threadx
このタグの解説はまだありません。
Eclipse Threadx に関連する脆弱性 7
- 高 8.5 Eclipse ThreadXでCortex-A7の範囲検査が先頭アドレスのみ確認され不正なメモリ読み書きのおそれ Eclipse ThreadXのCortex-A7向けMMUモジュールでは、呼び出し元が指定したバッファ範囲の検査が先頭1バイトしか行われません。このため、保護されたモジュールの特権処理により範囲全体が読み書きされるおそれがあります。影響は Eclipse ThreadX 6.1 以降から 6.5.1.202602a までです。修正版の有無については最新の情報を確認してください。 CVE-2026-95109
- 中 6.8 Deleting a user-mode module thread leaks its privileged kernel stack CVE-2026-95108
- 高 7.0 Eclipse ThreadXでモジュール用オブジェクト割り当ての整数オーバーフローによりメモリが破壊される Eclipse ThreadXのModule Managerで、オブジェクト割り当てサイズの加算が検査されず整数オーバーフローが起きます。その結果、ヘッダーの書き込みが確保領域の外に及び、隣接するメモリブロックを壊すおそれがあります。影響を受けるのは6.0.1から6.5.1.202602aまでです。修正版の有無については、最新の情報を確認してください。 CVE-2026-95107
- 中 4.8 Module block-pool create validates two of the four parameter words it reads CVE-2026-94202
- 高 8.5 Eclipse ThreadX でモジュールのオブジェクト解放により使用中のカーネルオブジェクトが解放される脆弱性 Eclipse ThreadX では、モジュールが txm_module_object_deallocate でカーネルオブジェクトの管理領域を解放すると、カーネルが使用中の制御ブロックまで解放される問題があります。解放後のメモリが別の割り当てに再利用されるため、カーネルの動作が不安定になるおそれがあります。影響を受けるのは 6.0.1 から 6.5.1.202602a までの版です。最新の情報を確認してください。 CVE-2026-94192
- 中 6.9 Module Manager object lookup validates one byte of a module's search name CVE-2026-94024
- 中 6.9 Module delete dispatchers do not enforce kernel-object ownership before irreversible deletion CVE-2026-94023