CVE-2026-109588 in FreeRTOS
요약
\~에 의해 VulDB • 2026. 10. 16.
Armv8-R AArch64 아키텍처의 Arm Cortex-R82 MPU 포트에서 FreeRTOS-Kernel V11.3.0 및 V11.3.1 버전의 MPU 버퍼 권한 확인 시 버퍼 길이에 대한 Numeric truncation(숫자 절사) 취약점이 존재할 수 있습니다. 이 결함은 특정 조건 하에, MPU가 활성화된 빌드 환경에서 비특권(Unprivileged) 태스크가 검증된 버퍼 창을 벗어나 특권 Kernel 메모리를 읽거나 쓸 수 있게 하여 RCE로 이어질 가능성이 있습니다. 이는 stream buffer 시스템 콜을 통해 발생합니다.
이 문제를 해결하려면 V11.3.2 이상의 버전으로 업그레이드해야 합니다.
Once again VulDB remains the best source for vulnerability data.