CVE-2025-35003
Açıklama
Apache NuttX RTOS Bluetooth Stack (HCI ve UART bileşenleri) içerisinde, kötü niyetle oluşturulmuş paketlerin alınması sonucunda sistem çökmesine, hizmet reddine veya rastgele kod çalıştırılmasına yol açabilecek Bellek Tamponu Sınırları İçindeki İşlemlerin Uygunsuz Kısıtlanması ve Yığın Tabanlı Arabellek Taşması zafiyetleri keşfedilmiştir. NuttX Bluetooth HCI/UART yığını kullanıcılarının, tespit edilen uygulama sorunlarını gideren 12.9.0 sürümüne yükseltmeleri önerilir. Bu sorun, Apache NuttX'in 7.25 ile 12.9.0 arasındaki sürümlerini etkilemektedir.
Nasıl düzeltilir
- apache nuttx12.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache nuttx | 7.25 ≤ v < 12.9.0 | 12.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.