Към съдържанието
Търсене

CVE-2026-102730: Eclipse Foundation Eclipse ThreadX NetX Duo, грешка в

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Mounting an attacker-controlled NAND flash image (`lx_nand_flash_open()`) triggers an unbounded out-of-bounds heap **write** in LevelX's NAND flash-translation-layer metadata parser that overwrites a driver function pointer in the control block, giving a demonstrated control-flow hijack — RIP set to a full 8-byte attacker-chosen value (register-verified). Two accompanying OOB reads. All reproduced verbatim under ASan at HEAD `9f1cfdc`.

Засегнати продукти

  • Eclipse Foundation Eclipse ThreadX NetX Duo: HEAD `9f1cfdc` and prior; Finding 1 introduced by commit `47b2a17d`; Finding 2 is the un-patched half of the Nov-2025 fix `0f7dd521`.

Вид слабост

История

  • 29 септември 2026 Публикувано
  • 4 ноември 2026 Описанието е променено

Други уязвимости в Eclipse Foundation Eclipse ThreadX NetX Duo

Първоизточници

CVE-2026-102730: Eclipse Foundation Eclipse ThreadX NetX Duo, грешка в | freedomonline.bg