Eclipse ThreadX 모듈 관리자 결함으로 권한 상승 및 시스템 멈춤 가능

요약

Eclipse ThreadX 실시간 운영체제의 모듈 관리자에서 여러 결함이 발견되었습니다. 모듈 코드가 권한을 넘어서 실행되거나 다른 스레드를 멈출 수 있으며, 6.0.1부터 6.5.2.202603까지 버전이 해당합니다.

해당 조건

• Module Manager 모듈 기능 사용
• Cortex-M 모듈 포트 사용
• 이벤트 트레이싱 활성화 및 커널 트레이스 버퍼 사용

대처법

소스에 수정된 버전이 나와 있지 않습니다. 사용 중인 ThreadX가 6.5.2.202603보다 새 버전인지 확인하고, 공급사 권고문을 읽으세요.

대상 제품과 운영체제

• Eclipse ThreadX

CVE 번호

• CVE-2026-118052 (새 탭에서 열림)
• CVE-2026-115653 (새 탭에서 열림)
• CVE-2026-115654 (새 탭에서 열림)
• CVE-2026-115231 (새 탭에서 열림)
• CVE-2026-113421 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-02 23:57

처음 확인 2026-11-09 23:10