CVE-2026-119086 - FreeRTOS-Kernel 中的 xQueueSelectFromSet 缺少类型验证
公告 ID： 2026-158-AWS
范围：AWS
内容类型：重要提示（需要注意）
发布日期：2026 年 10 月 30 日上午 10:30（太平洋夏令时）
描述：
FreeRTOS-Kernel 是一款由 Amazon 分发的实时操作系统内核，适用于微控制器和小型微处理器。我们发现了 CVE-2026-119086 漏洞：在队列集选择路径中，系统在对所引用的内核对象执行操作前，未能充分验证该对象是否确实为队列集。在支持 MPU 且已启用队列集功能的构建版本中，非特权任务可能导致内核在特权上下文中执行操作时写入到预定目标之外的区域，从而影响特权执行的完整性。在未启用队列集的情况下构建的应用程序不受影响。
受影响的版本： >=V7.4.0 和 <=V11.3.2（支持 MPU 且配置了 configUSE_QUEUE_SETS=1 的端口）
解决方案：
此问题已在 FreeRTOS-Kernel 版本 V11.3.3 中得到解决。建议升级至 FreeRTOS-Kernel V11.3.3（或更高版本），重新构建并重新烧录受影响的固件。此外，确保对任何分支代码或衍生代码进行修补，以纳入修复程序。
临时措施：
未启用队列集的版本不受此问题影响。如果使用队列集功能，建议升级至已修复的版本。
参考：
致谢：
感谢 Claude（Anthropic）和 Ada Logics 通过协调漏洞披露流程就此问题与我们协作。
如有任何安全问题或疑虑，请发送电子邮件至 aws-security@amazon.com 。