FreeRTOS‑Kernel CVE‑2026‑119086：xQueueSelectFromSet 缺失型別驗證導致特權記憶體洩漏
CVE-2026-119086 - Missing type validation in xQueueSelectFromSet in FreeRTOS-Kernel
FreeRTOS‑Kernel 在 V11.3.3 之前的 MPU 版，xQueueSelectFromSet 缺少型別驗證，允許本地未授權任務寫入特權堆疊，造成特權記憶體洩漏。
此漏洞可使本地未授權任務破壞特權記憶體，建議即時升級至 FreeRTOS‑Kernel V11.3.3 以消除風險。
譯文尚未完整，完整內容請切換至原文。
在 FreeRTOS-Kernel V11.3.3 之前的 MPU 啟用埠中，若啟用佇列集合，queue-set 選擇系統呼叫缺少佇列集合型別驗證，會允許本地非特權任務寫入超出指標大小物件的使用者控制資料到特權 kernel 堆疊，進而影響特權記憶體跨越 MPU 隔離邊界。
影響
受影響產品
以下產品受到 CVE-2026-119086 漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，該資訊並未在下表中呈現。
| ID | 供應商 | 產品 | 行動 |
|---|---|---|---|
| 1 | Freertos | freertos-kernel |
Common Vulnerability Scoring System（CVSS）是一個標準化框架，用於評估軟體與系統漏洞的嚴重程度。 我們會收集並顯示各來源的 CVSS 分數，針對每個 CVE。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 中等 | ff89ba41-3aa1-4d27-914a-91399e9639e5 | ||||
| CVSS 3.1 | 中等 | MITRE-CVE | ||||
| CVSS 4.0 | 高 | ff89ba41-3aa1-4d27-914a-91399e9639e5 | ||||
| CVSS 4.0 | 高 | ff89ba41-3aa1-4d27-914a-91399e9639e5 |
升級 FreeRTOS-Kernel 至 V11.3.3 並重新編譯受影響的韌體。
- 升級 FreeRTOS-Kernel 至 V11.3.3。
- 重新編譯受影響的韌體。
- 重新刷寫受影響裝置的韌體。
此處您將找到精選的外部連結，提供與 CVE-2026-119086 相關的深入資訊、實用解決方案與寶貴工具。
CVE 用於識別特定漏洞例項，而 CWE 將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-119086 與以下 CWE 相關：
Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，這些模式是對攻擊者利用 CVE-2026-119086 弱點所採用的常見屬性和方法的描述。
我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）漏洞。以下列表為已在 GitHub 釋出的公開漏洞與概念驗證集合（按最近更新時間排序）。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下列表為在文章中提及 CVE-2026-119086 漏洞的新聞。
以下表格列出 CVE-2026-119086 漏洞隨時間所做的變更。
漏洞歷史細節可協助瞭解漏洞的演變，並辨識可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
新增 CVE 已收到 由 ff89ba41-3aa1-4d27-914a-91399e9639e5 提交
十月. 30, 2026
動作 型別 舊值 新值 新增 說明 在 FreeRTOS-Kernel V11.3.3 之前，MPU 啟用埠且啟用佇列集合的情況下，佇列集合選擇系統呼叫缺少佇列集合型別驗證，允許本地未授權任務寫入超出指標大小物件的執行者控制資料至特權核心堆疊，跨越 MPU 隔離邊界影響特權記憶體。 為瞭解決此問題，使用者應升級至 FreeRTOS-Kernel V11.3.3，重新編譯並重新刷寫受影響的韌體。未啟用佇列集合的編譯不受影響。 新增 CVSS V4.0 AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X 新增 CVSS V3.1 AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N 新增 CWE CWE-121 新增 CWE CWE-843 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/119xxx/CVE-2026-119086.json">CVE-2026-119086</a> 新增 參考 https://aws.amazon.com/security/security-bulletins/2026-158-aws/ 新增 參考 https://github.com/FreeRTOS/FreeRTOS-Kernel/releases/tag/V11.3.3 新增 參考 https://github.com/FreeRTOS/FreeRTOS-Kernel/security/advisories/GHSA-56j9-g43f-8g6v
EPSS 是對未來 30 天內觀測到利用活動機率的每日估算。以下圖表顯示該漏洞的 EPSS 分數歷史。