AWS 发布了一份关于 FreeRTOS-Kernel 的重要公告。FreeRTOS-Kernel 是一种用于微控制器的实时操作系统内核。已发现两个特定于 FreeRTOS-Kernel 的 Arm Cortex-R82 MPU 端口中的漏洞。第一个漏洞 CVE-2026-109587 涉及授权错误，未授权任务可访问特权内核内存。这发生在向 MPU 系统调用传递缓冲区参数时，绕过了预定义的内存区域。第二个漏洞 CVE-2026-109588 与缓冲区授权检查中的数值截断有关。在启用 MPU 的构建中，流缓冲区系统调用缺乏足够的缓冲区长度验证。这可能导致未授权任务读取或写入超出预期缓冲区的特权内核内存。这两个问题均影响 Arm Cortex-R82 构建，其中 configENABLE_MPU 设置为 1。未使用 FreeRTOS MPU 的应用不受这些漏洞影响。两个 CVE 的受影响版本均为 Arm Cortex-R82 MPU 端口的 V11.3.0 和 V11.3.1。建议用户查阅其他资源以获取完整详情。