CVE-2026-102004
WysokieCVSS 7.8Streszczenie
W systemie Wind River VxWorks 7 przed wersją 26.09, określone argumenty wywołań systemowych mogą powodować uszkodzenie pamięci w podsystemie zarządzania pamięcią. Problem został naprawiony w wersji 26.09.
Ocena ryzyka
Ryzyko obejmuje potencjalne uszkodzenie pamięci, co może prowadzić do awarii systemu lub potencjalnego wykonania kodu. Systemy wbudowane korzystające z VxWorks mogą być narażone na ataki.
Rekomendacja
Zaleca się aktualizację systemu VxWorks do wersji 26.09 lub nowszej, aby wyeliminować podatność.
Inne podatności w Wind River VxWorks
Zobacz wszystkie- CVE-2026-102006Średnie
W Wind River VxWorks 7 przed wersją 26.09 określone argumenty wywołań systemowych mogą spowodować, że podsystem zarządzania procesami nie zwolni prawidłowo przydzielonej pamięci jądra przed zakończeniem aplikacji wywołującej. Problem został naprawiony w wersji 26.09.
- CVE-2026-102005Średnie
W systemie Wind River VxWorks 7 w wersjach 24.03 do 26.03 występuje wyciek pamięci w określonych, niestandardowych konfiguracjach podczas przetwarzania niektórych procedur serwisowych, co powoduje zatrzymanie działania systemu przed zwolnieniem przydzielonych pul pamięci. Problem został naprawiony w wersji VxWorks 7 26.09.
- CVE-2026-97686Średnie
W Wind River VxWorks 7 przed wersją 26.09, określone argumenty wywołań systemowych mogą powodować, że podsystem IPNET nie zwolni poprawnie przydzielonej pamięci jądra i deskryptorów plików przed zakończeniem aplikacji. Problem został naprawiony w wersji 26.09.
Oryginalny opis (angielski, źródło NVD)
Wind River VxWorks 7 prior to 26.09, specific system call arguments can result in memory corruption within the memory management subsystem. Fixed in Version 26.09
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS