Welche CVEs betreffen ThreadX 6.0?
Ohne Hinweis: der Hersteller nennt die CVE in seinem eigenen Advisory für diese Version (12 von 13).
| CVE | Schweregrad | CVSS | Fix ab | Hinweis |
|---|---|---|---|---|
| CVE-2023-48693 | kritisch | 9.8 | 6.3.0 | laut Schwachstellendatenbanken |
| CVE-2024-2452 | kritisch | 9.8 | 6.4.0 | |
| CVE-2024-2212 | hoch | 7.8 | 6.4.0 | |
| CVE-2024-2214 | hoch | 7.8 | 6.4.0 | |
| CVE-2025-0726 | hoch | 7.5 | 6.4.1 | |
| CVE-2025-0727 | hoch | 7.5 | 6.4.1 | |
| CVE-2025-0728 | hoch | 7.5 | 6.4.1 | |
| CVE-2025-2258 | hoch | 7.5 | 6.4.2 | |
| CVE-2025-2259 | hoch | 7.5 | 6.4.2 | |
| CVE-2025-2260 | hoch | 7.5 | 6.4.2 | |
| CVE-2025-55080 | hoch | 7.1 | 6.4.3 | |
| CVE-2025-55078 | mittel | 5.5 | 6.4.3 | |
| CVE-2025-55079 | mittel | 5.5 | 6.4.3 |
Auf welche Version von ThreadX muss ich aktualisieren?
In ThreadX 6.3.0 behoben: 1 CVE dieser Version.
In ThreadX 6.4.0 behoben: 3 CVEs dieser Version.
In ThreadX 6.4.1 behoben: 3 CVEs dieser Version.
In ThreadX 6.4.2 behoben: 3 CVEs dieser Version.
In ThreadX 6.4.3 behoben: 3 CVEs dieser Version.
Was bedeutet die Zahl für ein Gerät?
Gezählt sind die CVEs, die öffentliche Quellen für ThreadX in Version 6.0 nennen (NVD, Hersteller-Advisories). „Vom Hersteller bestätigt“ heißt: der CVE-Eintrag oder das Advisory stammt vom Hersteller selbst und nennt diese Version als betroffen. Einträge Dritter sind gezählt, aber nicht als bestätigt markiert.
Ob eine CVE in einem bestimmten Gerät ausnutzbar ist, hängt davon ab, welche Funktionen der Bibliothek im Build stecken und wie sie konfiguriert sind. Die Liste zeigt, was für die Version bekannt ist.
Häufige Fragen
Wie viele CVEs hat ThreadX 6.0?
Stand 13.11.2026: Für ThreadX 6.0 sind 13 CVEs bekannt, 2 kritisch und 9 hoch. 12 nennt der Hersteller in seinem eigenen Advisory für genau diese Version. Ab ThreadX 6.4.3.202503 ist keine dieser CVEs mehr gelistet.
Ab welcher Version sind die CVEs von ThreadX 6.0 behoben?
Ab ThreadX 6.4.3.202503 ist keine der 13 CVEs mehr gelistet. Die Spalte „Behoben in“ nennt die Fix-Version je CVE.
Quellen
- [1]NVD