CVE-2026-109587 in FreeRTOS
Riassunto
di VulDB • 16/10/2026
Un'errata autorizzazione nella porta MPU (Memory Protection Unit) di Arm Cortex-R82 (Armv8-R AArch64) in FreeRTOS-Kernel v11.3.0 e v11.3.1 potrebbe consentire a un task non privilegiato, su build con MPU abilitata, di leggere e scrivere memoria kernel privilegiata al di fuori delle regioni assegnate ad esso, tramite un argomento buffer passato a una system call della MPU.
Per risolvere questo problema, gli utenti dovrebbero effettuare l'aggiornamento alla versione v11.3.2 o successiva.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.