Wind River VxWorks 7 < 26.09 多个漏洞

high Nessus 插件 ID 358456

语言：

简介

远程 VxWorks 设备可能受到多种漏洞的影响。

描述

根据其自我报告的版本，远程设备正在运行低于版本 26.09的 Wind River VxWorks 7。因此，该应用程序受到多个漏洞的影响：

- 在低于的 Wind River VxWorks 7 26.09中，特定的系统调用参数可导致内存管理子系统内的内存损坏。（CVE-2026-102004）

- 在低于的 Wind River VxWorks 7 26.09中，特定的系统调用参数可导致进程管理子系统无法在终止调用应用程序之前正确释放分配的内核内存。
(CVE-2026-102006)

- 在低于的 Wind River VxWorks 7 26.09中，特定的系统调用参数可导致 IPNET 子系统在终止调用应用程序之前无法正确释放分配的内核内存和系统文件描述符。
(CVE-2026-97686)

请注意，Nessus 无法从检测到的操作系统版本中确定 VxWorks 7 版本名称（例如 26.09），因此无法将受影响的版本与已包含修复的版本区分开来。因此，发现此漏洞报告为潜在漏洞。

请注意，Nessus 没有测试此问题，而是仅依赖于 OS 版本。