CVE-2026-119086 in FreeRTOS
Zusammenfassung
von VulDB • 30.10.2026
Ein fehlender Typvalidierungsmechanismus für Queue-Set in der Systemaufruf-Funktion zur Auswahl von Queue-Sets im FreeRTOS-Kernel vor Version V11.3.3 auf MPU-fähigen Ports mit aktivierten Queue-Sets ermöglicht es einer lokalen, nicht privilegierten Aufgabe, vom Angreifer kontrollierte Daten über ein zeigergroßes Objekt hinaus in den privilegierten Kernel-Stack zu schreiben, wodurch der geschützte Speicherbereich die MPU-Isolationsgrenze überschreitet.
Zur Behebung dieses Problems sollten Benutzer auf FreeRTOS-Kernel V11.3.3 aktualisieren, das System neu kompilieren und die betroffene Firmware erneut flashen. Builds, bei denen Queue-Sets nicht aktiviert sind, sind nicht betroffen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.