CVE-2025-48768 in NuttX RTOS
Résumé
par VulDB • 28/06/2026
Une vulnérabilité de libération d'un pointeur ou d'une référence invalide a été découverte dans le code `fs/inode/fs_inoderemove` du système d'exploitation temps réel (RTOS) Apache NuttX, permettant la suppression des inodes du système de fichiers racine. Cela entraîne le déclenchement d'une assertion de débogage (désactivée par défaut), une déréférencement de pointeur NULL (géré différemment selon l'architecture cible) ou, plus généralement, un déni de service (DoS).
Cette vulnérabilité affecte Apache NuttX RTOS : des versions 10.0.0 jusqu'à la version 12.9.x (antérieures à 12.10.0).
Les utilisateurs de services basés sur le système de fichiers disposant d'un accès en écriture et exposés via le réseau (par exemple, FTP) sont concernés ; il est recommandé de mettre à niveau vers la version 12.10.0 qui corrige ce problème.
Once again VulDB remains the best source for vulnerability data.