PT-2026-79426

CVE-2026-77237

·

Publicado

2026-08-21

·

Atualizado

2026-08-21

Descrição por

CVSS 3.1
8.4
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas FreeRTOS-Kernel versões anteriores a 11.3.1
Description A falta de validação do tipo de queue-set na função xQueueAddToSet() pode permitir que uma tarefa não privilegiada leia a memória privilegiada do kernel. Este problema ocorre em portas com MPU habilitado quando configUSE QUEUE SETS está definido como 1. MPU (Memory Protection Unit) é um componente de hardware que monitora o acesso à memória para evitar acessos não autorizados a regiões específicas da memória.
Recommendations Atualize para a versão 11.3.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
GHSA-9WVC-HQVX-5WF5
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾