مستغلة: 178
الأحدثCVE-2026-121598 — ثغرة ذاكرة في TOTOLINK A950RG
VulnFeed.org
AREN
7.0
CVE-2026-115653تحقق من التصحيح

منافذ وحدة Cortex-M تحفظ مسجلات خيط وحدة وضع المستخدم المقاطعة عبر مؤشر التكديس غير المتحقق منه في وضع الامتياز

Eclipse Foundation Eclipse ThreadXقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

في إصدارات Eclipse ThreadX من 6.0.1 إلى 6.5.2.202603، يقوم معالج PendSV لمنافذ وحدة Cortex-M بحفظ مسجلات خيط وحدة وضع المستخدم المقاطعة في وضع الامتياز في عناوين مأخوذة من مؤشر التكديس للخيط، دون التحقق من ذلك المؤشر مقابل تكديس الخيط. يمكن لوحدة محمية بالذاكرة في وضع المستخدم بالتالي كتابة ما يصل إلى تسع كلمات، ثمانية منها من اختيارها، أو 25 مع حالة النقطة العائمة، في الذاكرة مباشرة أسفل أي منطقة قد تكتبها، وقراءة ما يتم تخزينه هناك.

المعالجة

المراجع

Esc