CVE-2026-119086 – FreeRTOS-Kernel 中 xQueueSelectFromSet 的型別驗證缺失
公告 ID： 2026-158-AWS
範圍：AWS
內容類型：重要 (需要注意)
發布日期： 2026 年 10 月 30 日上午 10:30 (太平洋夏令時間)
描述：
FreeRTOS-Kernel 是由 Amazon 發行、適用於微型控制器和小型微處理器的即時作業系統核心。我們發現 CVE-2026-119086，佇列集選擇路徑在操作前，未完整驗證所參照的核心物件是否為佇列集。在啟用 MPU 且啟用佇列集的建置中，非特權任務可能導致核心在特權情境中執行時寫入超出預定目的地的範圍，進而影響特權執行的完整性。未使用佇列集建置的應用程式不受影響。
受影響的版本： >=V7.4.0 且 <=V11.3.2 (啟用 MPU 的移植版本，且 configUSE_QUEUE_SETS=1)
解決方案：
此問題已在 FreeRTOS-Kernel 版本 V11.3.3 中得到解決。建議升級至 FreeRTOS-Kernel V11.3.3 (或更新版本)，重新建置，並重新燒錄受影響的韌體。此外，請確保對任何分支或衍生程式碼進行修補，以包含新的修正。
變通方法：
此問題不會影響未啟用佇列集的建置。如果使用佇列集，則建議的修補方法是升級至已修正的版本。
參考資料：
致謝：
我們誠摯感謝 Claude (Anthropic) 與 Ada Logics 透過協調式漏洞揭露流程，與我們合作處理此問題。
如有任何安全性問題或疑慮，請寄電子郵件至 aws-security@amazon.com 。