p PatchFirst

CVE-2026-109587

CVE-2026-109587 · Incorrect authorization in the Arm Cortex-R82 MPU port in FreeRTOS-Kernel

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Incorrect authorization in the Arm Cortex-R82 (Armv8-R AArch64) MPU port in FreeRTOS-Kernel V11.3.0 and V11.3.1 might allow an unprivileged task on MPU-enabled builds to read and write privileged kernel memory outside the regions assigned to it, via a buffer argument passed to an MPU system call. To remediate this issue, users should upgrade to version V11.3.2 or later.

CVSS 9.3 · Critique · EPSS 0,1%

Publication
Mise à jour

Produits et versions concernés

  • freertos-kernel

    Versions du logiciel
    • ≥ 11.3.0, ≤ 11.3.1: Concernée (custom)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →