Novastar · Novastar Cx40 · CVE-2025-3007
**Nome do Software Vulnerável e Versões Afetadas**
Novastar CX40 versões até a 2.44.0
**Descrição**
Uma falha crítica afeta a função `getopt` do arquivo `/usr/nova/bin/netconfig` no componente NetFilter Utility. A manipulação dos argumentos `cmd`, `netmask`, `pipeout` ou `nettask` leva a um overflow de buffer baseado em pilha. O exploit foi divulgado publicamente.
**Recomendações**
Para as versões do Novastar CX40 até a 2.44.0, como medida de contorno temporária, considere desativar a função `getopt` no arquivo `/usr/nova/bin/netconfig` até que um patch esteja disponível. Restrinja o acesso ao componente NetFilter Utility para minimizar o risco de exploração. Evite usar os argumentos `cmd`, `netmask`, `pipeout` ou `nettask` na função `getopt` afetada até que o problema seja resolvido.