مستغلة: 178
الأحدثCVE-2026-115731 — تنفيذ أوامر عن بُعد عبر إلغاء تسلسل التقارير
VulnFeed.org
AREN
7.3
CVE-2026-113421تحقق من التصحيح

تقوم ThreadX Modules باستدعاء عمليات رد النداء trace-full بعد إلغاء تحميل الوحدة

Eclipse Foundation Eclipse ThreadXقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في إصدارات Eclipse ThreadX من 6.0.1 حتى 6.5.2.202603، لا تلغي ThreadX Modules استدعاء رد النداء trace-buffer-full الخاص بالوحدة عند إيقاف الوحدة وإلغاء تحميلها. ومع تمكين تتبع الأحداث وبقاء مخزن التتبع المؤقت المملوك للنواة نشطًا، يؤدي التفاف المخزن المؤقت لاحقًا إلى استدعاء رد النداء من سياق مسار تنفيذ ممتاز بعد تحرير شيفرة الوحدة، مما يتيح لوحدة بنمط المستخدم تشغيل شيفرتها بصلاحيات النواة بعد إلغاء التحميل، أو إعادة توجيه تدفق التحكم أو التسبب في خطأ بمجرد إعادة استخدام الذاكرة.

المعالجة

المراجع

Esc