CVE-2025-3007

Nome do Software Vulnerável e Versões Afetadas Novastar CX40 versões até a 2.44.0

Descrição Uma falha crítica afeta a função getopt do arquivo /usr/nova/bin/netconfig no componente NetFilter Utility. A manipulação dos argumentos cmd, netmask, pipeout ou nettask leva a um overflow de buffer baseado em pilha. O exploit foi divulgado publicamente.

Recomendações Para as versões do Novastar CX40 até a 2.44.0, como medida de contorno temporária, considere desativar a função getopt no arquivo /usr/nova/bin/netconfig até que um patch esteja disponível. Restrinja o acesso ao componente NetFilter Utility para minimizar o risco de exploração. Evite usar os argumentos cmd, netmask, pipeout ou nettask na função getopt afetada até que o problema seja resolvido.