CVE-2026-109588 in FreeRTOS
Riassunto
di VulDB • 16/10/2026
La troncamento numerico della lunghezza del buffer nel controllo di autorizzazione dell'MPU buffer in FreeRTOS-Kernel V11.3.0 e V11.3.1 sulla porta MPU Arm Cortex-R82 (Armv8-R AArch64) potrebbe consentire, in determinate condizioni, a un task non privilegiato nelle build abilitate per l'MPU di leggere o scrivere memoria del kernel privilegiata oltre la finestra del buffer convalidato, tramite una system call dello stream buffer.
Per risolvere questo problema, gli utenti dovrebbero eseguire l'aggiornamento alla versione V11.3.2 o successiva.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.