CVE-2026-115653: Vulnerabilities in Eclipse ThreadX

Hodnocení závažnosti

7.0 CVSS 4.0 eclipse

útok z místního přístupu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad únik části dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

3. 11. 2026 · zachyceno 04:30

Vulnerabilities in Eclipse ThreadX

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 8.7, CVEs: CVE-2026-114408, CVE-2026-115654, CVE-2026-115653, Summary: CVE-2026-114408 (CVSS: 8.7): _nx_icmpv6_process_packet_too_big adds the destination quoted in an ICMPv6 Packet Too Big message to the destination table, then reads the entry the add returns without checking that the add succeeded. When the table is full, the add fails and returns a NULL entry, and the function dereferences it. A sender…

CVSS 8.7 CVE-2026-114408 CVE-2026-115653 CVE-2026-115654 Eclipse FI

tg: zranitelnost

3. 11. 2026 · zachyceno 04:30 · NCSC-FI · Vulnerabilities in Eclipse ThreadX