CVE-2025-48769
Açıklama
Apache NuttX RTOS'un fs/vfs/fs_rename kodunda bir Serbest Bırakıldıktan Sonra Kullanım (Use After Free) zafiyeti keşfedilmiştir; özyinelemeli uygulama ve iki farklı işaretçi değişkeni tarafından tek bir tamponun kullanılması nedeniyle, kullanıcı tarafından sağlanan rastgele boyutta tampon yeniden tahsisine ve daha önce serbest bırakılmış yığın parçasına yazılmasına izin verilmiştir, bu durum belirli durumlarda istenmeyen sanal dosya sistemi yeniden adlandırma/taşıma işlemi sonuçlarına yol açabilmektedir. Bu sorun, 7.20 ile 12.11.0 öncesi arasındaki Apache NuttX RTOS sürümlerini etkilemektedir. Yazma erişimine sahip olan, özellikle ağ üzerinden sunulan (örneğin FTP) sanal dosya sistemi tabanlı servislerin kullanıcıları etkilenmekte olup, sorunu gideren 12.11.0 sürümüne yükseltmeleri önerilmektedir.
Nasıl düzeltilir
- apache nuttx12.11.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache nuttx | 7.20 ≤ v < 12.11.0 | 12.11.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.