CVE-2026-102005
ŚrednieCVSS 5.5Streszczenie
W systemie Wind River VxWorks 7 w wersjach 24.03 do 26.03 występuje wyciek pamięci w określonych, niestandardowych konfiguracjach podczas przetwarzania niektórych procedur serwisowych, co powoduje zatrzymanie działania systemu przed zwolnieniem przydzielonych pul pamięci. Problem został naprawiony w wersji VxWorks 7 26.09.
Ocena ryzyka
Wyciek pamięci może prowadzić do niedostępności systemu (DoS) w środowiskach korzystających z niestandardowych konfiguracji, co może zakłócić działanie krytycznych systemów wbudowanych.
Rekomendacja
Zaleca się aktualizację systemu VxWorks 7 do wersji 26.09 lub nowszej, która zawiera poprawkę eliminującą wyciek pamięci.
Inne podatności w Wind River VxWorks
Zobacz wszystkie- CVE-2026-102006Średnie
W Wind River VxWorks 7 przed wersją 26.09 określone argumenty wywołań systemowych mogą spowodować, że podsystem zarządzania procesami nie zwolni prawidłowo przydzielonej pamięci jądra przed zakończeniem aplikacji wywołującej. Problem został naprawiony w wersji 26.09.
- CVE-2026-102004Wysokie
W systemie Wind River VxWorks 7 przed wersją 26.09, określone argumenty wywołań systemowych mogą powodować uszkodzenie pamięci w podsystemie zarządzania pamięcią. Problem został naprawiony w wersji 26.09.
- CVE-2026-97686Średnie
W Wind River VxWorks 7 przed wersją 26.09, określone argumenty wywołań systemowych mogą powodować, że podsystem IPNET nie zwolni poprawnie przydzielonej pamięci jądra i deskryptorów plików przed zakończeniem aplikacji. Problem został naprawiony w wersji 26.09.
Oryginalny opis (angielski, źródło NVD)
Wind River VxWorks 7 24.03 through 26.03, a memory leak occurs under specific, non-default configuration states when processing specific service routines, causing the system to terminate operations before releasing allocated memory pools. Fixed in VxWorks 7 26.09
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS