CVE-2026-77235 in FreeRTOS

Сводка

по VulDB • 21.08.2026

Отсутствие проверки привилегий в обработчике очистки безопасного контекста в FreeRTOS-Kernel до версии 11.3.1 может позволить локальным пользователям вызвать состояние use-after-free в памяти защищенного мира (secure-world) через обработчик SVC для освобождения безопасного контекста. Для устранения этой проблемы следует обновиться до версии 11.3.1 или более поздней.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Ответственный: AMZN
• Резервировать: 20.08.2026
• Раскрытие: 21.08.2026
• Модерация: принято
• Вход: VDB-394168
• CPE: готов
• CWE: CWE-416 (Подтверждённый)
• CVSS: 7.3 (CNA)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77235
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77235/