PT-2025-24411 · Rt-Thread · Rt-Thread

Zephyr Saxon · Publicado 2025-06-09 · Atualizado 2025-06-14 · CVE-2025-5867

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas RT-Thread versão 5.1.0

Descrição Uma vulnerabilidade crítica foi identificada na função csys sendto do arquivo rt-thread/components/lwp/lwp syscall.c. A manipulação do argumento to leva à desreferência de ponteiro nulo. Este problema pode causar uma desreferência de ponteiro nulo quando explorado.

Recomendações Para a versão 5.1.0 do RT-Thread, considere desativar a função csys sendto como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao arquivo lwp syscall.c para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Resource Release

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-404

CWE-476

Identificadores relacionados

CVE-2025-5867

Produtos afetados

Rt-Thread

Referências · 12

• 🔥 https://github.com/RT-Thread/rt-thread/issues/10299 · Exploit
• https://t.me/cvenotify/125046 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-5867 · Aviso do Fabricante
• https://vuldb.com/?submit.584129 · Nota
• https://twitter.com/cracbot/status/1933841913901433274 · Publicação no Twitter
• https://vuldb.com/?id.311626 · Nota
• https://vuldb.com/?ctiid.311626 · Nota
• https://twitter.com/CVEnew/status/1931982196123877691 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/2585 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1931979557302624684 · Publicação no Twitter
• https://t.me/cvetracker/25758 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-5867 · Nota de Segurança