Zhen Ling

**Nome do Software Vulnerável e Versões Afetadas** Versões do Apache NuttX de 7.25 a 12.9.0 **Descrição** Foram descobertas vulnerabilidades de Restrição Imprópria de Operações dentro dos Limites de um Buffer de Memória e Estouro de Buffer baseado em Pilha na Pilha Bluetooth do RTOS Apache NuttX (componentes HCI e UART), que podem resultar em queda do sistema, negação de serviço ou execução arbitrária de código após o recebimento de pacotes maliciosamente elaborados. **Recomendações** Para resolver o problema, recomenda-se que os usuários da pilha Bluetooth HCI/UART do NuttX atualizem para a versão 12.9.0, que corrige os problemas de implementação identificados. Como solução temporária, considere desativar os componentes vulneráveis da pilha Bluetooth HCI/UART até que um patch esteja disponível. Restrinja o acesso à pilha Bluetooth para minimizar o risco de exploração. Evite utilizar os componentes vulneráveis na pilha Bluetooth até que o problema seja resolvido.

**Name of the Vulnerable Software and Affected Versions** FreeRTOS Kernel versions through 10.6.1 **Description** The issue is related to insufficient protection against local privilege escalation via Return Oriented Programming techniques, should a vulnerability exist that allows code injection and execution. This affects ARMv7-M MPU ports and ARMv8-M ports with Memory Protected Unit (MPU) support enabled, i.e., `configENABLE MPU` set to 1. **Recommendations** For FreeRTOS Kernel versions through 10.6.1, update to version 10.6.2, which includes a new MPU wrapper to fix the issue. As a temporary workaround, consider disabling the `configENABLE MPU` to minimize the risk of exploitation. Restrict access to the affected ARMv7-M MPU ports and ARMv8-M ports with Memory Protected Unit (MPU) support enabled to reduce the attack surface.