CVE-2026-119086: falta la validación de tipo en xQueueSelectFromSet en FreeRTOS-Kernel
ID de boletín: 2026-158-AWS
Alcance: AWS
Tipo de contenido: Importante (requiere atención)
Fecha de publicación: 30/10/2026 10:30 h PDT
Descripción:
FreeRTOS-Kernel es un kernel del sistema operativo en tiempo real para microcontroladores y pequeños microprocesadores, distribuido por Amazon. Identificamos la vulnerabilidad CVE-2026-119086, por la que la ruta de selección del conjunto de colas no valida completamente que el objeto del kernel al que se hace referencia sea un conjunto de colas antes de operar en él. En las compilaciones compatibles con MPU con los conjuntos de colas habilitados, una tarea sin privilegios puede provocar que el kernel escriba más allá del destino previsto mientras se ejecuta en un contexto privilegiado, lo que afecta la integridad de la ejecución con privilegios. Las aplicaciones que se crean sin conjuntos de colas no se ven afectadas.
Versiones afectadas: >=V7.4.0 Y <=V11.3.2 (puertos compatibles con MPU con la configuración USE_QUEUE_SETS=1)
Resolución:
Este problema se ha resuelto en la versión V11.3.3 de FreeRTOS-Kernel. Recomendamos actualizar a FreeRTOS-Kernel V11.3.3 (o posterior), volver a compilar y actualizar el firmware afectado. Asegúrese de que cualquier código bifurcado o derivado también esté revisado para incorporar la corrección.
Soluciones alternativas:
Este problema no afecta a las compilaciones que no habilitan los conjuntos de colas. Si se usan conjuntos de colas, la remediación recomendada es actualizar a la versión que incorpore la corrección.
Referencias:
Reconocimiento:
Agradecemos a Claude (Anthropic) y a Ada Logics por colaborar en este asunto a través del proceso coordinado de divulgación de vulnerabilidades.
Envíe un correo electrónico a aws-security@amazon.com si tiene alguna pregunta o inquietud sobre seguridad.