PT-2025-24409 · Rt-Thread · Rt-Thread

Zephyr Saxon · Publicado 2025-06-09 · Atualizado 2025-06-14 · CVE-2025-5866

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas RT-Thread versão 5.1.0

Descrição Uma vulnerabilidade crítica foi identificada na função sys sigprocmask do arquivo rt-thread/components/lwp/lwp syscall.c. A manipulação do argumento how leva à validação inadequada do índice do array.

Recomendações Para a versão 5.1.0 do RT-Thread, considere desabilitar a função sys sigprocmask até que um patch esteja disponível para prevenir a exploração do argumento how. Restrinja o acesso ao arquivo lwp syscall.c para minimizar o risco de validação inadequada do índice do array. Evite usar o argumento how na função sys sigprocmask até que o problema seja resolvido.

Exploit

Correção

Improper Validation of Array Index

Buffer Overflow

Enumeração de Fraquezas

CWE-129

CWE-119

Identificadores relacionados

CVE-2025-5866

Produtos afetados

Rt-Thread

Referências · 14

• 🔥 https://github.com/RT-Thread/rt-thread/issues/10300 · Exploit
• https://t.me/cvetracker/25756 · Publicação no Telegram
• https://vuldb.com/?submit.584127 · Nota
• https://t.me/purp_sec/747 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1931971993907138689 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-5866 · Aviso do Fabricante
• https://vuldb.com/?id.311625 · Nota
• https://t.me/latest_high_impact_cve/2585 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1931990687458718121 · Publicação no Twitter
• https://t.me/cvenotify/125044 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1931973862310191416 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-5866 · Nota de Segurança
• https://vuldb.com/?ctiid.311625 · Nota
• https://twitter.com/cracbot/status/1933841910541754557 · Publicação no Twitter