Xinwen Fu

**Name of the Vulnerable Software and Affected Versions** FreeRTOS Kernel versions through 10.6.1 **Description** The issue is related to insufficient protection against local privilege escalation via Return Oriented Programming techniques, should a vulnerability exist that allows code injection and execution. This affects ARMv7-M MPU ports and ARMv8-M ports with Memory Protected Unit (MPU) support enabled, i.e., `configENABLE MPU` set to 1. **Recommendations** For FreeRTOS Kernel versions through 10.6.1, update to version 10.6.2, which includes a new MPU wrapper to fix the issue. As a temporary workaround, consider disabling the `configENABLE MPU` to minimize the risk of exploitation. Restrict access to the affected ARMv7-M MPU ports and ARMv8-M ports with Memory Protected Unit (MPU) support enabled to reduce the attack surface.

**Nome do software vulnerável e versões afetadas** Versões do iOS anteriores à 13.4 Versões do iPadOS anteriores à 13.4 **Descrição** Foi corrigida uma falha de lógica por meio de um gerenciamento de estado aprimorado, o que permitia que um invasor em uma posição privilegiada na rede pudesse, potencialmente, interceptar o tráfego Bluetooth. **Recomendações** Para versões do iOS anteriores à 13.4, atualize para o iOS 13.4 ou posterior para resolver o problema. Para versões do iPadOS anteriores à 13.4, atualize para o iPadOS 13.4 ou posterior para resolver o problema.