CVE-2026-109588
CVE-2026-109588 · Numeric truncation in the MPU buffer authorization check in FreeRTOS-Kernel
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Numeric truncation of the buffer length in the MPU buffer authorization check in FreeRTOS-Kernel V11.3.0 and V11.3.1 on the Arm Cortex-R82 (Armv8-R AArch64) MPU port might allow, under certain conditions, an unprivileged task on MPU-enabled builds to read or write privileged kernel memory beyond the validated buffer window, via a stream buffer system call. To remediate this issue, users should upgrade to version V11.3.2 or later.
CVSS 9.3 · Kritisch · EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
freertos-kernel
- Softwareversionen
- ≥ 11.3.0, ≤ 11.3.1: Betroffen (custom)
Keine Korrektur veröffentlicht