DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Wind River VxWorks 7: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-09-28
Ein lokaler Angreifer kann mehrere Schwachstellen in Wind River VxWorks ausnutzen, um einen Denial of Service Angriff durchzuführen, möglicherweise beliebigen Code auszuführen und Daten offenzulegen oder zu manipulieren.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-102006US | — | — | ||
In Wind River VxWorks 7 prior to 26.09, specific system call arguments can result in the process management subsystem failing to properly release allocated kernel memory before ter… | ||||
| CVE-2026-102005US | — | — | ||
Wind River VxWorks 7 24.03 through 26.03, a memory leak occurs under specific, non-default configuration states when processing specific service routines, causing the system to ter… | ||||
| CVE-2026-102004US | — | — | ||
Wind River VxWorks 7 prior to 26.09, specific system call arguments can result in memory corruption within the memory management subsystem. Fixed in Version 26.09 | ||||
| CVE-2026-97686US | — | — | ||
Wind River VxWorks 7 prior to 26.09, specific system call arguments can result in the IPNET subsystem failing to properly release allocated kernel memory and system file descriptor… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Security Advisory GHSA-J8PH-G6VQ-C5H6 vom 2026-09-28external
- GitHub Security Advisory GHSA-WQ3M-MVFX-4M3C vom 2026-09-28external
- GitHub Security Advisory GHSA-jq98-m8gp-6cjv vom 2026-09-28external
- GitHub Security Advisory GHSA-rgq7-v7jf-59g9 vom 2026-09-28external
- WID-SEC-W-2026-3624 - CSAF Versionself
- WID-SEC-2026-3624 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan