AWS는 마이크로컨트롤러용 실시간 운영체제 커널인 FreeRTOS-Kernel에 관한 중요한 공지를 발표합니다. FreeRTOS-Kernel의 Arm Cortex-R82 MPU 포트 내에서 두 가지 취약점이 확인되었습니다. 첫 번째, CVE-2026-109587은 권한 없는 태스크가 권한 있는 커널 메모리에 접근할 수 있는 잘못된 권한 부여와 관련이 있습니다. 이는 MPU 시스템 호출에 버퍼 인수를 전달할 때 발생하며, 정의된 메모리 영역을 우회합니다. 두 번째 취약점, CVE-2026-109588은 버퍼 권한 부여 검사에서의 숫자 잘림과 관련이 있습니다. MPU가 활성화된 빌드에서 스트림 버퍼 시스템 호출은 버퍼 길이 검증이 불충분합니다. 이는 권한 없는 태스크가 의도된 버퍼를 넘어 권한 있는 커널 메모리를 읽거나 쓸 수 있도록 허용할 수 있습니다. 두 문제 모두 configENABLE_MPU가 1로 설정된 Arm Cortex-R82 빌드에 영향을 미칩니다. FreeRTOS MPU를 사용하지 않는 애플리케이션은 이러한 취약점의 영향을 받지 않습니다. 두 CVE 모두에 대한 영향받는 버전은 Arm Cortex-R82 MPU 포트의 V11.3.0 및 V11.3.1입니다. 사용자들은 완전한 세부 정보를 위해 추가 자료를 참조하는 것이 좋습니다.