ثغرات Eclipse Foundation Eclipse ThreadX وطرق إصلاحها
الثغرات المستغلة والخطيرة في Eclipse Foundation Eclipse ThreadX التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 7.3CVE-2026-113421تقوم ThreadX Modules باستدعاء عمليات رد النداء trace-full بعد إلغاء تحميل الوحدةتحقق من التصحيحEclipse Foundation Eclipse ThreadX
قراءة 1 د - 8.5CVE-2026-115231يمكن لوحدة بنمط المستخدم إرسال طلبات رد نداء مزورة إلى قائمة انتظار طلبات رد النداء الخاصة بوحدة أخرى، مما يعطي إمكانية تشغيل شيفرتها بصلاحيات تلك الوحدةتحقق من التصحيحEclipse Foundation Eclipse ThreadX
قراءة 1 د - 8.2CVE-2026-115403إلغاء مرجع المؤشر NULL في مسار إرسال BSD raw IPv6 عندما يكون جدول الوجهات ممتلئاًتحقق من التصحيحEclipse Foundation Eclipse ThreadX
قراءة 1 د - 8.7CVE-2026-115215خادم NetX Secure DTLS يخصص جلسة لكل مصدر جديد قبل تبادل ملف تعريف الارتباط (cookie) ولا يستردها أبدًا، مما يؤدي إلى استنفاد حوض الجلسات بواسطة حزم بيانات مزيفةتحقق من التصحيحEclipse Foundation Eclipse ThreadX
قراءة 1 د - 8.7CVE-2026-114408إلغاء مرجع المؤشر NULL في معالجة رسالة ICMPv6 Packet Too Big عندما يكون جدول الوجهات ممتلئًاتحقق من التصحيحEclipse Foundation Eclipse ThreadX
قراءة 1 د - 7.0CVE-2026-115653منافذ وحدة Cortex-M تحفظ مسجلات خيط وحدة وضع المستخدم المقاطعة عبر مؤشر التكديس غير المتحقق منه في وضع الامتيازتحقق من التصحيحEclipse Foundation Eclipse ThreadX
قراءة 1 د