CVE-2026-119086 – FreeRTOS-Kernel の xQueueSelectFromSet における型検証の欠如
速報 ID: 2026-158-AWS
スコープ: AWS
コンテンツタイプ: 重要 (注意が必要)
公開日: 2026 年 10 月 30 日午前 10 時 30 分 (太平洋夏時間)
説明:
FreeRTOS-Kernel は、Amazon が配布するマイクロコントローラおよび小型マイクロプロセッサ向けのリアルタイムオペレーティングシステムカーネルです。AWS は、CVE-2026-119086 を特定しました。キューセットの選択パスで、参照カーネルオブジェクトの処理を行う前に、そのオブジェクトがキューセットにあるかを確認する完全な検証が行われていません。MPU を有効にしているビルドでキューセットが有効になっている場合、非特権タスクが原因で、カーネルが想定外の領域への書き込みを行い、同時に特権コンテキストで実行される可能性があり、特権実行の整合性に影響を与えます。キューセットなしで構築されたアプリケーションは影響を受けません。
影響を受けるバージョン: V7.4.0 以降および V11.3.2 以前のバージョン (configUSE_QUEUE_SETS=1 で MPU を有効にしているポート)
解決方法:
この問題は FreeRTOS-Kernel バージョン V11.3.3 で対処されています。FreeRTOS-Kernel V11.3.3 (またはそれ以降) へのアップグレード、再ビルド、および影響を受けるファームウェアの再フラッシュをお勧めします。フォークしたコードや派生コードにもパッチを適用して、修正を取り込んでください。
回避策:
この問題は、キューセットを有効にしていないビルドには影響を与えません。キューセットを使用している場合は、修正済みバージョンへのアップグレードが推奨される対応策です。
参考情報:
謝辞:
協調的脆弱性開示プロセスを通じてこの問題に協力してくださった Claude (Anthropic) および Ada Logics 社に感謝いたします。
セキュリティに関する質問や懸念がある場合は、aws-security@amazon.com まで E メールでお問い合わせください。