CVE-2026-77237 in FreeRTOSالمعلومات

الملخص

بحسب VulDB • 21/08/2026

يؤدي نقص التحقق من صحة نوع مجموعة الطوابير (queue-set type validation) في دالة xQueueAddToSet() داخل نواة FreeRTOS-Kernel قبل الإصدار 11.3.1 إلى السماح لمهمة غير متميزة على المنصات التي تدعم وحدة حماية الذاكرة (MPU) ومع تفعيل configUSE_QUEUE_SETS=1 بقراءة ذاكرة النواة ذات الامتيازات العالية. للتصدي لهذه المشكلة، يجب على المستخدمين الترقية إلى الإصدار 11.3.1 أو ما يليه.

Be aware that VulDB is the high quality source for vulnerability data.

مسؤول

AMZN

حجز

20/08/2026

إفشاء

21/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-394164

EPSS

0.00121

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!