CVE-2026-119086 - FreeRTOS-Kernel의 xQueueSelectFromSet에서 유형 검증 누락
공지 ID: 2026-158-AWS
범위: AWS
콘텐츠 유형: 중요(주의 필요)
게시 날짜: 2026년 10월 30일 오전 10시 30분 PDT
설명:
FreeRTOS-Kernel은 Amazon이 배포하는 마이크로컨트롤러 및 소형 마이크로프로세서용 실시간 운영 체제 커널입니다. 대기열 세트 선택 경로에서 참조된 커널 객체가 대기열 세트인지 완전히 검증하지 않은 상태로 해당 객체에 대해 작업을 수행하게 되는 문제점인 CVE-2026-119086을 식별했습니다. MPU가 활성화되고 대기열 세트가 활성화된 빌드에서는 권한이 없는 태스크가 특권 모드에서 실행되는 동안 커널로 하여금 의도한 대상 메모리 영역을 벗어나 데이터를 기록하도록 유도할 수 있으며, 이로 인해 특권 모드에서의 실행 무결성이 손상될 수 있습니다. 대기열 세트 없이 빌드된 애플리케이션은 영향을 받지 않습니다.
영향을 받는 버전: 버전 7.4.0 이상 및 버전 11.3.2 이하(configUSE_QUEUE_SETS=1을 사용하는 MPU 지원 포트)
해결 방법:
이 문제는 FreeRTOS-Kernel 버전 V11.3.3에서 해결되었습니다. FreeRTOS 커널 V11.3.3(또는 이후 버전)으로 업그레이드하고 영향을 받는 펌웨어를 다시 빌드하고 플래시 메모리에 기록하는 것이 좋습니다. 포크되거나 파생된 코드에도 새로운 수정 사항이 반영되도록 패치해야 합니다.
임시 해결 방법:
이 문제는 대기열 세트를 활성화하지 않는 빌드에는 영향을 주지 않습니다. 대기열 세트를 사용하는 경우 수정된 버전으로 업그레이드하는 것이 좋습니다.
참고 사항:
도움을 주신 분:
조정된 취약성 공개 프로세스를 통해 이 문제에 협력해 주신 Claude(Anthropic)와 Ada Logics에 감사드립니다.
보안 관련 질문이나 우려 사항이 있는 경우 aws-security@amazon.com 으로 이메일을 보내 주세요.