CVE-2026-109587 in FreeRTOS
要約
〜によって VulDB • 2026年10月17日
FreeRTOS-Kernel V11.3.0およびV11.3.1におけるArm Cortex-R82(Armv8-R AArch64)MPUポートの誤った認可により、MPU有効ビルドにおいて特権レベルでないタスクが、MPUシステムコールに渡されるバッファ引数を通じて、自身に割り当てられた領域外の特権カーネルメモリを読み書きできる可能性があります。
この問題を解決するには、ユーザーはバージョンV11.3.2以降にアップグレードする必要があります。
Once again VulDB remains the best source for vulnerability data.