PT-2026-115977

CVE-2026-109588

·

Publicado

2026-10-16

·

Atualizado

2026-10-16

Descrição por

CVSS 4.0
9.3
Crítica
MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas FreeRTOS-Kernel versões 11.3.0 até 11.3.1
Descrição Ocorre truncamento numérico do comprimento do buffer na verificação de autorização do buffer MPU na porta MPU Arm Cortex-R82 (Armv8-R AArch64). Este problema pode permitir que uma tarefa não privilegiada em compilações com MPU habilitado leia ou grave na memória privilegiada do kernel além da janela de buffer validada, por meio de uma chamada de sistema de buffer de fluxo.
Recomendações Atualize para a versão 11.3.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-QF4J-6F5J-876G
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾