CVE-2026-119086

Nome do Software Vulnerável e Versões Afetadas FreeRTOS-Kernel versões anteriores a 11.3.3

Description Em portas com MPU habilitado e conjuntos de filas (queue sets) ativados, a chamada de sistema de seleção de conjunto de filas carece de validação de tipo adequada. Isso permite que uma tarefa local não privilegiada escreva dados controlados pelo ator além de um objeto do tamanho de um ponteiro na pilha do kernel privilegiado, afetando a memória privilegiada através da fronteira de isolamento da MPU (Unidade de Proteção de Memória).

Recommendations Atualize para o FreeRTOS-Kernel versão 11.3.3, reconstrua e regrave o firmware afetado. Desative os conjuntos de filas na configuração de compilação para mitigar o risco.