AWS は、マイクロコントローラー向けのリアルタイムオペレーティングシステムカーネルである FreeRTOS-Kernel に関する重要な通知を発行しています。FreeRTOS-Kernel の Arm Cortex-R82 MPU ポート内で、2 つの脆弱性が特定されました。最初の CVE-2026-109587 は、権限のないタスクが特権カーネルメモリにアクセスできる不適切な認可に関係しています。これは、MPU システムコールにバッファ引数を渡す際に発生し、定義されたメモリ領域をバイパスします。2 番目の脆弱性である CVE-2026-109588 は、バッファ認可チェックにおける数値の切り捨てに関連しています。MPU が有効なビルドでは、ストリームバッファシステムコールでバッファ長の検証が不十分です。これにより、権限のないタスクが意図したバッファを超えて特権カーネルメモリを読み書きできるようになります。両方の問題は、configENABLE_MPU が 1 に設定されている Arm Cortex-R82 ビルドに影響します。FreeRTOS MPU を利用していないアプリケーションは、これらの脆弱性の影響を受けません。両方の CVE に影響するバージョンは、Arm Cortex-R82 MPU ポートの V11.3.0 および V11.3.1 です。完全な詳細については、さらなるリソースを参照することをお勧めします。