PT-2025-22888
CVE-2025-35003
·
تاريخ النشر
2025-05-26
·
تاريخ التحديث
2025-07-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache NuttX من 7.25 إلى 12.9.0
الوصف
تم اكتشاف ثغرات أمنية تتعلق بـ«تقييد غير صحيح للعمليات داخل حدود مخزن مؤقت للذاكرة» و«تجاوز سعة المخزن المؤقت القائم على المكدس» في مكدس Bluetooth الخاص بنظام التشغيل RTOS Apache NuttX (مكونات HCI و UART)، والتي قد تؤدي إلى تعطل النظام أو رفض الخدمة أو تنفيذ تعليمات برمجية تعسفية بعد استلام حزم بيانات مصممة بشكل خبيث.
التوصيات
لحل المشكلة، يُوصى مستخدمي مكدس بلوتوث HCI/UART الخاص بـ NuttX بالتحديث إلى الإصدار 12.9.0، الذي يعالج مشكلات التنفيذ التي تم تحديدها.
كحل مؤقت، يُنصح بتعطيل المكونات المعرضة للثغرة في مكدس Bluetooth HCI/UART حتى يتوفر تصحيح.
قم بتقييد الوصول إلى مكدس Bluetooth لتقليل مخاطر الاستغلال.
تجنب استخدام المكونات المعرضة للثغرة في مكدس Bluetooth حتى يتم حل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾