CVE-2026-109587 in FreeRTOS
요약
\~에 의해 VulDB • 2026. 10. 16.
FreeRTOS-Kernel V11.3.0 및 V11.3.1의 Arm Cortex-R82(Armv8-R AArch64) MPU 포트에서 잘못된 권한 부여(Incorrect authorization)로 인해, MPU가 활성화된 빌드 환경에서 비특권 태스크(MPU-enabled builds)가 할당된 영역 외부에 있는 특권 커널 메모리를 읽고 쓸 수 있습니다. 이는 MPU 시스템 호출(buffer argument)을 통해 전달되는 버퍼 인수를 통해 발생합니다.
이 문제를 해결하려면 사용자는 V11.3.2 또는 그 이후 버전으로 업그레이드해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.