FreeRTOS-Kernel: Fehlende Berechtigungsprüfung im Arm Cortex-R82 MPU-Port

Zusammenfassung

FreeRTOS-Kernel-Versionen V11.3.0 und V11.3.1 auf Arm Cortex-R82-Builds mit aktiviertem MPU (configENABLE_MPU=1) erzwingen die Grenzen der Speicherbereiche nicht korrekt, wenn ein Puffer an einen MPU-Systemaufruf übergeben wird. Ein nicht privilegierter Task könnte dadurch privilegierten Kernel-Speicher ausserhalb seiner zugewiesenen Bereiche lesen und beschreiben. Ein Angreifer benötigt zuerst eine Codeausführung in einem nicht privilegierten Task auf dem Gerät, und Anwendungen ohne FreeRTOS-MPU sind nicht betroffen.

Betroffen

• FreeRTOS-Kernel V11.3.0 und V11.3.1
• Arm Cortex-R82 (Armv8-R AArch64) MPU-Port mit configENABLE_MPU=1
• Anwendungen, die das FreeRTOS-MPU nicht verwenden, sind nicht betroffen.

Behoben in

• FreeRTOS-Kernel V11.3.2 oder neuer

Umgehung

• Keine Workaround-Massnahme vom Hersteller dokumentiert. Der Hersteller gibt an, dass kein Risiko besteht, wenn das FreeRTOS-MPU auf dem Cortex-R82-Port nicht verwendet wird.

Ausnutzung

• Keine bekannte Ausnutzung gefunden.
• Kein öffentlicher Proof of Concept gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Prüfen, ob Geräte oder eigene Firmware FreeRTOS-Kernel 11.3.0 oder 11.3.1 auf Cortex-R82 mit aktiviertem MPU verwenden.
• Geräte- und Firmware-Hersteller auffordern, dies zu bestätigen, und Firmware auf Basis von V11.3.2 oder neuer bereitzustellen.
• Eigene Builds und Dependency-Manifeste auf V11.3.2 aktualisieren, dabei den Tag oder Commit statt des ZIP-Assets verwenden und die Version im Code prüfen.
• Für typische Büro-IT geringe Relevanz; keine Massnahme nötig, wo die betroffene Konfiguration nicht verwendet wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• AWS Security Bulletin 2026-138-AWS aws.amazon.com
• FreeRTOS-Kernel Release V11.3.2 github.com
• GitHub Security Advisory GHSA-pv9j-rq42-3fjc github.com
• Strix CVE-2026-109587 www.strix.ai
• VulDB entry 421357 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:30.