CVE-2026-119086 – Validation de type manquante dans xQueueSelectFromSet dans FreeRTOS-Kernel
ID du bulletin : 2026-158-AWS
Portée : AWS
Type de contenu : Important (nécessite une attention particulière)
Date de publication : 30/10/2026 10 h 30 (PDT)
Description :
FreeRTOS-Kernel est un noyau de système d’exploitation en temps réel pour les microcontrôleurs et les petits microprocesseurs, distribué par Amazon. Nous avons identifié CVE-2026-119086, le chemin de sélection de jeu de files d’attente ne valide pas complètement que l’objet du noyau référencé est un jeu de files d’attente avant d’opérer dessus. Sur les versions compatibles MPU avec les jeux de files d’attente activés, une tâche non privilégiée peut amener le noyau à écrire au-delà de la destination prévue lors de l’exécution dans un contexte privilégié, ce qui affecte l’intégrité de l’exécution privilégiée. Les applications créées sans jeux de files d’attente ne sont pas concernées.
Versions concernées : >=V7.4.0 AND <=V11.3.2 (ports compatibles MPU avec configUSE_QUEUE_SETS=1)
Résolution :
Ce problème a été résolu dans la version V11.3.3 de FreeRTOS-Kernel. Nous vous recommandons de passer à la V11.3.3 (ou ultérieure) de FreeRTOS-Kernel, de reconstruire et de reflasher le micrologiciel concerné. Veillez à ce que tout code forké ou dérivé soit également mis à jour pour intégrer ce correctif.
Solutions de contournement :
Ce problème n’affecte pas les versions qui n’activent pas les jeux de files d’attente. Si vous utilisez des jeux de files d’attente, la solution recommandée consiste à effectuer la mise à niveau vers la version corrigée.
Références :
Remerciements :
Nous tenons à remercier Claude (Anthropic) et Ada Logics pour leur collaboration dans la résolution de ce problème, dans le cadre du processus coordonné de divulgation de vulnérabilité.
Veuillez envoyer un e-mail à aws-security@amazon.com si vous avez des questions ou des préoccupations relatives à la sécurité.