CVE-2026-109588
CVE-2026-109588 · Numeric truncation in the MPU buffer authorization check in FreeRTOS-Kernel
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Numeric truncation of the buffer length in the MPU buffer authorization check in FreeRTOS-Kernel V11.3.0 and V11.3.1 on the Arm Cortex-R82 (Armv8-R AArch64) MPU port might allow, under certain conditions, an unprivileged task on MPU-enabled builds to read or write privileged kernel memory beyond the validated buffer window, via a stream buffer system call. To remediate this issue, users should upgrade to version V11.3.2 or later.
CVSS 9.3 · Критический · EPSS 0,2%
- Опубликовано
- Обновлено
Затронутые продукты и версии
freertos-kernel
- Версии
- ≥ 11.3.0, ≤ 11.3.1: Затронуто (custom)
Нет опубликованного исправления