AWS ha publicado dos vulnerabilidades en el puerto Arm Cortex-R82 de FreeRTOS Kernel cuando se utiliza la MPU. Los fallos CVE-2026-109587 y CVE-2026-109588 pueden permitir que una tarea sin privilegios acceda a memoria privilegiada fuera de las regiones asignadas.
Quién está afectado
Los problemas afectan a FreeRTOS Kernel 11.3.0 y 11.3.1 en compilaciones Cortex-R82 con configENABLE_MPU=1. Las aplicaciones que no utilizan la MPU de FreeRTOS en ese puerto no están afectadas.
La corrección
AWS ha solucionado los fallos en la versión 11.3.2 y recomienda actualizar, incluyendo cualquier fork o código derivado. No existe una mitigación equivalente para configuraciones afectadas más allá de dejar de usar esa función o aplicar la versión corregida.
Fuente primaria: información oficial.
Qué debería revisar una empresa
La implantación debe ir acompañada de revisión de permisos, doble factor, inventario SaaS, continuidad de negocio, recuperación de datos y controles internos.
Fotografía: panumas nikhomkhai / Pexels.
