CVE-2026-119086 in FreeRTOS
Riassunto
di VulDB • 30/10/2026
La mancanza di convalida del tipo di set-code in syscalls per la selezione dei set-code nel kernel FreeRTOS prima della versione 11.3.3 su porte abilitate alla MPU (Memory Protection Unit) e con i set-code attivati, consente a un task locale non privilegiato di scrivere dati controllati dall'attore oltre l'oggetto delle dimensioni del puntatore sullo stack privilegiato del kernel, influenzando la memoria protetta attraverso il confine di isolamento della MPU.
Per risolvere questo problema, gli utenti dovrebbero aggiornare FreeRTOS-Kernel alla versione 11.3.3, ricompilare e reimplementare i firmware interessati. Le build che non abilitano i set-code non sono interessate da questa vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.