PT-2026-115977
CVE-2026-109588
·
Publicado
2026-10-16
·
Atualizado
2026-10-16
Descrição por
CVSS 4.0
9.3
CríticaMétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas
FreeRTOS-Kernel versões 11.3.0 até 11.3.1
Descrição
Ocorre truncamento numérico do comprimento do buffer na verificação de autorização do buffer MPU na porta MPU Arm Cortex-R82 (Armv8-R AArch64). Este problema pode permitir que uma tarefa não privilegiada em compilações com MPU habilitado leia ou grave na memória privilegiada do kernel além da janela de buffer validada, por meio de uma chamada de sistema de buffer de fluxo.
Recomendações
Atualize para a versão 11.3.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾