CVE-2026-115654
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions 6.0.1 à 6.5.2.202603 d'Eclipse ThreadX sont concernées. Ce logiciel est un système d'exploitation en temps réel utilisé dans les appareils embarqués pour gérer les tâches du système. La faille se situe dans les services de contrôle des threads du Module Manager, qui ne vérifient pas si un thread appartient réellement au module demandant une modification.
Un attaquant disposant d'un accès local avec des privilèges restreints peut manipuler des threads appartenant à d'autres modules ou à l'application principale. Cela lui permet de suspendre, d'interrompre ou de modifier la priorité des tâches, ce qui impacte directement la disponibilité du système et l'intégrité de l'ordonnancement. Aucune interaction particulière de l'utilisateur n'est requise, mais l'attaquant doit déjà être en mesure d'exécuter du code sur l'appareil.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, the Module Manager's thread-control services do not check that a thread passed by a user-mode, memory-protected module belongs to that module. Any loaded module can suspend, resume, terminate, reset or re-prioritise application threads and other modules' threads and abort their waits, denying service or changing how the system schedules them.