CVE-2025-48768 in NuttX RTOS
Riassunto
di VulDB • 28/06/2026
È stata rilevata una vulnerabilità di rilascio di puntatore o riferimento non valido nel codice `fs/inode/fs_inoderemove` del sistema operativo in tempo reale (RTOS) Apache NuttX, che consentiva la rimozione degli inode del filesystem radice causando l’attivazione di un assert di debug (disabilitato per impostazione predefinita), il dereferenziamento di puntatori NULL (gestito in modo diverso a seconda dell’architettura target) o, più in generale, una Denial of Service.
Questa problematica interessa Apache NuttX RTOS: dalle versioni 10.0.0 alla versione precedente la 12.10.0.
Gli utenti di servizi basati su filesystem con accesso in scrittura esposti sulla rete (ad esempio FTP) sono interessati e si raccomanda l’aggiornamento alla versione 12.10.0, che risolve il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.