Zhen Ling

Foram descobertas vulnerabilidades de Restrição Imprópria de Operações dentro dos Limites de um Buffer de Memória e Estouro de Buffer baseado em Pilha na Pilha Bluetooth do RTOS Apache NuttX (componentes HCI e UART), que podem resultar em queda do sistema, negação de serviço ou execução arbitrária de código após o recebimento de pacotes maliciosamente elaborados.

The issue is related to insufficient protection against local privilege escalation via Return Oriented Programming techniques, should a vulnerability exist that allows code injection and execution. This affects ARMv7-M MPU ports and ARMv8-M ports with Memory Protected Unit (MPU) support enabled, i.e., `configENABLE MPU` set to 1.