ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
في إصدارات Eclipse ThreadX من 6.0.1 حتى 6.5.2.202603، يسمح Module Manager لوحدة بنمط المستخدم ومحمية الذاكرة بنشر طلب رد نداء مزور إلى قائمة انتظار طلبات رد النداء الخاصة بوحدة أخرى. وينادي مسار تنفيذ رد النداء للوحدة المستلمة مؤشر الدالة الموجود في الطلب دون التحقق من أن Module Manager هو من أرسله، مما يؤدي إلى تشغيل شيفرة المهاجم بصلاحيات الوحدة المستلمة؛ وعندما تعمل تلك الوحدة في النمط الممتاز، تكتسب وحدة نمط المستخدم إمكانية التنفيذ الممتاز.