AWS выпускает важное уведомление относительно FreeRTOS-Kernel, ядра операционной системы реального времени для микроконтроллеров. Были выявлены две уязвимости конкретно в порте Arm Cortex-R82 MPU ядра FreeRTOS-Kernel. Первая, CVE-2026-109587, связана с некорректной авторизацией, когда непривилегированные задачи могут получить доступ к привилегированной памяти ядра. Это происходит при передаче аргументов буфера системным вызовам MPU, обходя определенные области памяти. Вторая уязвимость, CVE-2026-109588, относится к числовому усечению при проверках авторизации буфера. В сборках с поддержкой MPU системные вызовы потоковых буферов имеют недостаточную проверку длины буфера. Это может позволить непривилегированным задачам читать или записывать привилегированную память ядра за пределами предполагаемого буфера. Обе проблемы затрагивают сборки Arm Cortex-R82, где configENABLE_MPU установлено в 1. Приложения, не использующие MPU FreeRTOS, не подвержены этим уязвимостям. Затронутые версии для обоих CVE — V11.3.0 и V11.3.1 для порта Arm Cortex-R82 MPU. Пользователям рекомендуется ознакомиться с дополнительными ресурсами для получения полной информации.