CVE-2025-48769 in NuttX RTOS
Сводка
по VulDB • 12.06.2026
Уязвимость типа Use After Free была обнаружена в коде fs/vfs/fs_rename операционной системы реального времени Apache NuttX RTOS. Из-за рекурсивной реализации и использования одного буфера двумя различными переменными-указателями стала возможной произвольная перераспределение буфера пользовательского размера и запись в ранее освобожденный блок кучи (heap chunk), что в определенных случаях могло приводить к непреднамеренным результатам операций переименования/перемещения виртуальной файловой системы.
Эта проблема затрагивает Apache NuttX RTOS: начиная с версии 7.20 и до версии 12.11.0 (включительно).
Пользователи сервисов на основе виртуальной файловой системы с правами на запись, особенно тех, которые доступны по сети (например, FTP), подвержены риску и рекомендуют обновиться до версии 12.11.0, в которой устранена данная уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.