CVE-2026-77237

Orta

Təsvir

FreeRTOS-Kernel versiya 11.3.1-dən əvvəlki versiyalarda xQueueAddToSet() funksiyasında növbə-dəst (queue-set) tipinin yoxlanılmaması, configUSE_QUEUE_SETS=1 olan MPU dəstəkli portlarda imtiyazsız tapşırığın imtiyazlı nüvə yaddaşını oxumasına şərait yarada bilər. Bu problemi aradan qaldırmaq üçün istifadəçilər versiyanı 11.3.1 və ya daha yeni versiyaya yüksəltməlidirlər.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulAmazon Freertos

Dərc21 avq 2026

İlk görülmə21 avq 2026

Zəiflik növüCWE-843CWE-843 CWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yeniləyin

amazon freertos11.3.1 və ya daha yeni versiya

Yamaqlar

github.com/FreeRTOS/FreeRTOS-Kernel/releases/tag/V11.3.1

İstehsalçı bildirişləri

aws.amazon.com/security/security-bulletins/2026-086-aws/

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
amazon freertos	7.4.0 ≤ v < 11.3.1	11.3.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.