PT-2026-79417

CVE-2026-77235

·

Publicado

2026-08-21

·

Atualizado

2026-10-20

Descrição por

CVSS 4.0
8.3
Alta
MétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas FreeRTOS-Kernel versões anteriores a 11.3.1
Description A ausência de verificação de privilégios no manipulador de limpeza de contexto seguro permite que usuários locais causem uma condição de use-after-free na memória do mundo seguro. Isso ocorre por meio do manipulador SVC utilizado para a desalocação do contexto seguro. Um use-after-free é um cenário onde um programa continua a usar um ponteiro após ele ter sido liberado, o que pode levar a falhas ou acesso não autorizado à memória.
Recommendations Atualize para a versão 11.3.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
GHSA-55PF-Q87X-C58C
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾