CVE-2026-118052 Bloqueo del mutex del Module Manager en Eclipse ThreadX por desbordamiento de tamaños en el preámbulo de…
En Eclipse ThreadX versiones 6.0.1 hasta 6.5.2.202603, los cargadores del Module Manager devuelven un error de desbordamiento sin liberar el mutex del Module Manager cuando el preámbulo de un módulo declara un tamaño de datos o de pila que desborda la aritmética de asignación. Cargar esa imagen bloquea toda carga, inicio, detención y descarga posterior de módulos desde otros hilos hasta que se reinicia el sistema.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 1
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Eclipse Foundation Eclipse ThreadX
desde 6.0.1 hasta 6.5.2.202603
Qué hacer
- Verificá si usás Eclipse ThreadX y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 6.8 MEDIA
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Ninguna
- Integridad (sistema vulnerable)Ninguna
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
In Eclipse ThreadX versions 6.0.1 through 6.5.2.202603, the Module Manager loaders return an overflow error without releasing the Module Manager mutex when a module preamble declares a data or stack size that overflows the allocation arithmetic. Loading such an image blocks every later module load, start, stop and unload from other threads until the system is reset.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.