PT-2026-79426
CVE-2026-77237
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRTOS-Kernel الأقدم من 11.3.1
الوصف
قد يؤدي عدم وجود عملية التحقق من صحة نوع مجموعة القوائم (queue-set) في الدالة
xQueueAddToSet() إلى السماح لمهمة غير متمتعة بامتيازات بقراءة ذاكرة النواة المتمتعة بامتيازات. تحدث هذه المشكلة في المنافذ التي تدعم وحدة حماية الذاكرة (MPU) عندما يتم تعيين configUSE QUEUE SETS على القيمة 1. وحدة حماية الذاكرة (MPU) هي مكون مادي يراقب الوصول إلى الذاكرة لمنع الوصول غير المصرح به إلى مناطق معينة من الذاكرة.التوصيات
الترقية إلى الإصدار 11.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾