CVE-2026-119086: validação de tipo ausente em xQueueSelectFromSet no FreeRTOS-Kernel
ID do boletim: 2026-158-AWS
Escopo: AWS
Tipo de conteúdo: importante (requer atenção)
Data de publicação: 30/10/2026 10:30 PDT
Descrição:
o FreeRTOS-Kernel é um kernel de sistema operacional em tempo real para microcontroladores e pequenos microprocessadores, distribuído pela Amazon. Identificamos a vulnerabilidade CVE-2026-119086, o caminho de seleção do conjunto de filas não valida totalmente se o objeto do kernel referenciado é um conjunto de filas antes de operar nele. Em compilações habilitadas para MPU com conjuntos de filas habilitados, uma tarefa sem privilégios pode fazer com que o kernel grave além do destino pretendido durante a execução em um contexto privilegiado, o que afeta a integridade da execução privilegiada. As aplicações criadas sem conjuntos de filas não foram afetadas.
Versões afetadas: >=V7.4.0 E <=V11.3.2 (portas habilitadas para MPU com configUSE_QUEUE_SETS=1)
Resolução:
Esse problema foi resolvido na versão V11.3.3 do FreeRTOS-Kernel. Recomendamos atualizar para o FreeRTOS-Kernel V11.3.3 (ou posterior), recompilar e regravar o firmware afetado. Certifique-se de que qualquer código bifurcado ou derivado também seja corrigido para incorporar a correção.
Soluções alternativas:
Esse problema não afeta as compilações que não habilitam conjuntos de filas. Se estiver usando conjuntos de filas, a atualização para a versão corrigida é a remediação recomendada.
Referências:
Reconhecimento:
Gostaríamos de agradecer ao Claude (Anthropic) e à Ada Logics por colaborarem nesse problema por meio do processo coordenado de divulgação de vulnerabilidades.
Envie um e-mail para aws-security@amazon.com com qualquer dúvida ou preocupação relacionada à segurança.