Welche CVEs betreffen FreeRTOS 10.4.0?
| CVE | Schweregrad | CVSS | Fix ab | Hinweis |
|---|---|---|---|---|
| CVE-2021-31571 | kritisch | 9.8 | 10.4.3 | laut Schwachstellendatenbanken |
| CVE-2021-31572 | kritisch | 9.8 | 10.4.3 | laut Schwachstellendatenbanken |
| CVE-2021-32020 | kritisch | 9.8 | 10.4.3 | laut Schwachstellendatenbanken |
| CVE-2026-77234 | kritisch | 9.3 | 11.3.1 | laut Schwachstellendatenbanken |
| CVE-2026-77237 | hoch | 8.4 | 11.3.1 | laut Schwachstellendatenbanken |
| CVE-2026-77235 | hoch | 8.3 | 11.3.1 | laut Schwachstellendatenbanken |
| CVE-2026-77236 | hoch | 8.3 | 11.3.1 | laut Schwachstellendatenbanken |
| CVE-2021-43997 | hoch | 7.8 | 10.4.6 | laut Schwachstellendatenbanken |
| CVE-2024-28115 | hoch | 7.8 | 10.6.2 | laut Schwachstellendatenbanken |
Auf welche Version von FreeRTOS muss ich aktualisieren?
In FreeRTOS 10.4.3 behoben: 3 CVEs dieser Version.
In FreeRTOS 10.4.6 behoben: 1 CVE dieser Version.
In FreeRTOS 10.6.2 behoben: 1 CVE dieser Version.
In FreeRTOS 11.3.1 behoben: 4 CVEs dieser Version.
Was hat sich gegenüber FreeRTOS 10.3.1 geändert?
Keine CVE aus 10.3.1 ist in 10.4.0 weggefallen.
In 10.4.0 ist keine CVE hinzugekommen.
Was bedeutet die Zahl für ein Gerät?
Gezählt sind die CVEs, die öffentliche Quellen für FreeRTOS in Version 10.4.0 nennen (NVD). „Vom Hersteller bestätigt“ heißt: der CVE-Eintrag oder das Advisory stammt vom Hersteller selbst und nennt diese Version als betroffen. Einträge Dritter sind gezählt, aber nicht als bestätigt markiert.
Ob eine CVE in einem bestimmten Gerät ausnutzbar ist, hängt davon ab, welche Funktionen der Bibliothek im Build stecken und wie sie konfiguriert sind. Die Liste zeigt, was für die Version bekannt ist.
Häufige Fragen
Wie viele CVEs hat FreeRTOS 10.4.0?
Stand 13.11.2026: Für FreeRTOS 10.4.0 sind 9 CVEs bekannt, 4 kritisch und 5 hoch. Ab FreeRTOS 11.3.1 ist keine dieser CVEs mehr gelistet.
Ab welcher Version sind die CVEs von FreeRTOS 10.4.0 behoben?
Ab FreeRTOS 11.3.1 ist keine der 9 CVEs mehr gelistet. Die Spalte „Behoben in“ nennt die Fix-Version je CVE.
Quellen
- [1]NVD