CVE-2026-118052
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions 6.0.1 à 6.5.2.202603 d'Eclipse ThreadX sont concernées. Ce logiciel est un système d'exploitation en temps réel (RTOS) utilisé principalement dans les appareils embarqués pour gérer les threads et les tâches du système. La faille survient lorsque le gestionnaire de modules (Module Manager) tente de charger un module dont la déclaration de données ou de pile est trop volumineuse, provoquant un dépassement arithmétique qui déclenche une erreur sans libérer un verrou système critique (mutex).
Un attaquant peut provoquer un déni de service permanent en chargeant une image malformée, ce qui bloque toutes les opérations de module ultérieures jusqu'au redémarrage physique de l'appareil. Cet impact est limité à la disponibilité du système ; la confidentialité et l'intégrité restent intactes. Pour y parvenir, un attaquant doit disposer d'un accès local et de privilèges de bas niveau pour charger un module, mais aucune autre interaction de l'utilisateur n'est requise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, the Module Manager loaders return an overflow error without releasing the Module Manager mutex when a module preamble declares a data or stack size that overflows the allocation arithmetic. Loading such an image blocks every later module load, start, stop and unload from other threads until the system is reset.