Към съдържанието
Търсене

CVE-2026-115403: Eclipse Foundation Eclipse ThreadX, грешка в паметта

8.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In Eclipse ThreadX NetX Duo versions 6.0 through 6.5.2.202603a, built with BSD raw socket and IPv6 support, the IPv6 raw send path uses the destination-table entry it adds without checking that the add succeeded. When the destination table is full and an off-link destination is reached through a default router whose neighbour cache entry is unknown, sending on an IPv6 raw socket with header inclusion dereferences a NULL pointer; a remote sender can fill the table, for example with ICMPv6 Packet Too Big messages, and crash the sending thread.

    Засегнати продукти

    • Eclipse Foundation Eclipse ThreadX: 6.0 до 6.5.2.202603a

    Вид слабост

    История

    • 2 ноември 2026 Публикувано

    Други уязвимости в Eclipse Foundation Eclipse ThreadX

    Първоизточници

    CVE-2026-115403: Eclipse Foundation Eclipse ThreadX, грешка в паметта | freedomonline.bg