CVE-2024-28115
Açıklama
FreeRTOS, mikrodenetleyiciler için gerçek zamanlı bir işletim sistemidir. FreeRTOS Kernel 10.6.1 ve öncesindeki sürümler, kod enjeksiyonuna ve yürütülmesine izin veren bir güvenlik açığının mevcut olması durumunda, Return Oriented Programming teknikleri aracılığıyla yerel yetki yükseltmeye karşı yeterli koruma sağlamamaktadır. Bu sorunlar; ARMv7-M MPU portlarını ve Bellek Koruma Birimi (MPU) desteği etkinleştirilmiş (`configENABLE_MPU` değeri 1 olarak ayarlanmış) ARMv8-M portlarını etkilemektedir. Bu sorunlar, yeni bir MPU sarmalayıcısı ile sürüm 10.6.2'de giderilmiştir.
Nasıl düzeltilir
- amazon freertos10.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| amazon freertos | v < 10.6.2 | 10.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.