PT-2026-133727
CVE-2026-119086
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FreeRTOS-Kernel الإصدارات السابقة لـ 11.3.3
Description
في المنافذ التي تدعم وحدة حماية الذاكرة (MPU) مع تفعيل مجموعات الطوابير (queue sets)، تفتقر استدعاءات نظام اختيار مجموعة الطوابير إلى التحقق المناسب من النوع. يسمح هذا لمهمة محلية غير مميزة بكتابة بيانات يتحكم فيها المهاجم تتجاوز كائن بحجم المؤشر على مكدس النواة المميز، مما يؤثر على الذاكرة المميزة عبر حدود عزل وحدة حماية الذاكرة (MPU).
Recommendations
التحديث إلى FreeRTOS-Kernel الإصدار 11.3.3، وإعادة بناء البرنامج الثابت المتأثر وإعادة تثبيته.
تعطيل مجموعات الطوابير في إعدادات البناء للحد من المخاطر.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾