CVE-2026-119086 – Fehlende Typvalidierung in xQueueSelectFromSet im FreeRTOS-Kernel
Bulletin-ID: 2026-158-AWS
Geltungsbereich: AWS
Inhaltstyp: Wichtig (erfordert Aufmerksamkeit)
Veröffentlichungsdatum: 30.10.2026, 10.30 Uhr PDT
Beschreibung:
FreeRTOS-Kernel ist ein Echtzeit-Betriebssystem-Kernel für Mikrocontroller und kleine Mikroprozessoren, vertrieben von Amazon. Wir haben CVE-2026-119086 identifiziert: Der Auswahlpfad für die Warteschlangenauswahl überprüft nicht vollständig, ob das Kernelobjekt, auf das verwiesen wird, ein Warteschlangen-Set ist, bevor es bearbeitet wird. Bei MPU-fähigen Builds mit aktivierten Warteschlangen-Sets kann eine unprivilegierte Aufgabe dazu führen, dass der Kernel bei der Ausführung in einem privilegierten Kontext über das vorgesehene Ziel hinaus schreibt, was sich auf die Integrität der privilegierten Ausführung auswirkt. Anwendungen, die ohne Warteschlangen-Sets erstellt wurden, sind nicht betroffen.
Betroffene Versionen: >=V7.4.0 UND <=V11.3.2 (MPU-fähige Ports mit configUSE_QUEUE_SETS=1)
Lösung:
Dieses Problem wurde in der FreeRTOS-Kernel-Version V11.3.3 behoben. Wir empfehlen, auf FreeRTOS-Kernel V11.3.3 (oder höher) zu aktualisieren, die betroffene Firmware neu zu erstellen und neu zu flashen. Stellen Sie sicher, dass bei jedem geforkten oder abgeleiteten Code entsprechende Patches vorgenommen werden, sodass die Fehlerbehebung integriert wird.
Problemumgehungen:
Dieses Problem wirkt sich nicht auf Builds aus, die keine Warteschlangen-Sets aktivieren. Wenn Sie Warteschlangen-Sets verwenden, ist ein Upgrade auf die korrigierte Version die empfohlene Abhilfe.
Referenzen:
Bestätigung:
Wir möchten Claude (Anthropic) und Ada Logics für die Zusammenarbeit bei diesem Problem im Rahmen des koordinierten Prozesses zur Offenlegung von Schwachstellen danken.
Bei Fragen oder Bedenken zum Thema Sicherheit wenden Sie sich bitte per E-Mail an aws-security@amazon.com .