¿Qué es la vulnerabilidad CVE-2026-115653 en Eclipse ThreadX?

CVE-2026-115653 es una vulnerabilidad de seguridad descubierta en Eclipse ThreadX que afecta a las versiones comprendidas entre la 6.0.1 y la 6.5.2.202603 para puertos de módulos Cortex-M. Este fallo presenta una puntuación CVSS de 7.0 y está asociado con las debilidades de tipo CWE-787 y CWE-822.

Esta incidencia guarda relación con otros problemas de control de acceso y gestión de memoria como CVE-2026-58946, CVE-2026-58957 o CVE-2026-59044. Se pueden consultar más detalles técnicos en el aviso oficial de [[https://github.com/eclipse-threadx/threadx/security/advisories/GHSA-c38r-v552-gh5g|GitHub security advisory]] y en los registros de [[https://gitlab.eclipse.org/security/cve-assignment/-/work_items/503|GitLab work items]].

¿A quién afecta y cómo se explota este fallo de seguridad?

El fallo se localiza en el gestor PendSV de los puertos de módulos para arquitecturas Cortex-M, donde los registros de un hilo de módulo en modo usuario interrumpido se guardan en modo privilegiado. Las direcciones se obtienen directamente del puntero de pila del hilo sin verificar dicho puntero frente a la pila real.

Como consecuencia, un módulo protegido en modo usuario puede escribir hasta nueve palabras (u ocho de su elección, o hasta 25 si se incluye el estado de coma flotante) en la memoria situada inmediatamente por debajo de cualquier región autorizada y leer de vuelta lo almacenado.

¿Cómo me protego?

Los desarrolladores y administradores de sistemas embebidos que utilicen las versiones vulnerables de Eclipse ThreadX deben aplicar medidas de mitigación inmediatas para evitar accesos indebidos a la memoria del kernel.

Sigue estos pasos para mitigar el riesgo:

Comprueba si tu versión actual de Eclipse ThreadX se encuentra en el rango afectado entre 6.0.1 y 6.5.2.202603.

Revisa la información oficial en la [[https://nvd.nist.gov/vuln/detail/CVE-2026-115653|NIST NVD database]] y en la base de datos de [[https://www.cve.org/CVERecord?id=CVE-2026-115653|CVE.org]] para aplicar los parches oficiales tan pronto como sean liberados.