PT-2026-115976

CVE-2026-109587

Publicado

2026-10-16

Atualizado

2026-10-16

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas FreeRTOS-Kernel versões 11.3.0 até 11.3.1

Description Uma autorização incorreta na porta MPU do Arm Cortex-R82 (Armv8-R AArch64) permite que uma tarefa não privilegiada em compilações com MPU habilitado leia e escreva na memória privilegiada do kernel fora das regiões atribuídas a ela. Isso ocorre por meio de um argumento de buffer passado para uma chamada de sistema MPU.

Recommendations Atualize para a versão 11.3.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Anthropic

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-863: Incorrect Authorization

Identificadores relacionados