FreeRTOS-Kernel: Numerische Trunkierung in der MPU-Pufferautorisierungsprüfung

Zusammenfassung

In FreeRTOS-Kernel V11.3.0 und V11.3.1 auf dem Arm-Cortex-R82-MPU-Port kann eine numerische Trunkierung in der Pufferlängenprüfung eines Stream-Buffer-Systemaufrufs einem unprivilegierten Task erlauben, über das validierte Pufferfenster hinaus privilegierten Kernel-Speicher zu lesen oder zu schreiben. Der Angreifer benötigt Codeausführung als unprivilegierter Task auf dem Gerät, die Schwachstelle ist daher lokal und nicht aus dem Netzwerk erreichbar. Sie betrifft nur Builds mit aktiviertem MPU (configENABLE_MPU=1).

Betroffen

• FreeRTOS-Kernel V11.3.0 und V11.3.1
• Arm-Cortex-R82-Builds mit configENABLE_MPU=1
• Anwendungen, die die FreeRTOS-MPU nicht verwenden, sind nicht betroffen

Behoben in

• Auf FreeRTOS-Kernel V11.3.2 oder neuer aktualisieren
• Auch Forks und abgeleiteten Code patchen

Umgehung

• Verzicht auf die FreeRTOS-MPU auf dem Arm-Cortex-R82-Port beseitigt das Risiko (konfigurationsbasierte Massnahme, kein Fix)

Ausnutzung

• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total
• Kein öffentlicher Proof of Concept gefunden

Unsere Empfehlung

• Prüfen, ob Geräte oder Firmware im Einsatz sind oder entwickelt werden, die FreeRTOS auf Cortex-R82 mit aktiviertem MPU verwenden
• Gerätehersteller fragen, ob ihre Firmware V11.3.0 oder V11.3.1 mit aktiviertem MPU nutzt, und ein Update auf V11.3.2 oder neuer verlangen
• Fixes prüfen, indem der Git-Tag V11.3.2 ausgecheckt wird, statt sich auf das Release-Zip zu verlassen
• Der CVSS-Wert 9.3 überschätzt das praktische Risiko für typische KMU-Umgebungen; ohne solche Geräte ist keine Massnahme nötig

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• AWS Security Bulletin 2026-138-AWS aws.amazon.com
• FreeRTOS-Kernel Release V11.3.2 github.com
• GitHub Security Advisory GHSA-qf4j-6f5j-876g github.com
• Strix CVE record CVE-2026-109588 www.strix.ai
• Vulners CVE record CVE-2026-109588 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:31.