PT-2025-6016 · Rt-Thread · Rt-Thread

Zephyr Saxon · Publicado 2025-02-08 · Atualizado 2025-11-04 · CVE-2025-1115

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do RT-Thread até 5.1.0

Descrição Uma vulnerabilidade problemática foi encontrada no RT-Thread. O problema afeta a função sys thread create do arquivo rt-thread/components/lwp/lwp syscall.c. A manipulação do argumento arg[0] leva à divulgação de informações. O ataque deve ser realizado localmente.

Recomendações Para as versões do RT-Thread até 5.1.0, considere desabilitar a função sys thread create até que uma correção esteja disponível para prevenir a divulgação de informações. Restrinja o acesso ao arquivo rt-thread/components/lwp/lwp syscall.c para minimizar o risco de exploração. Evite utilizar o argumento arg[0] na função afetada até que o problema seja resolvido.

Correção

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

CVE-2025-1115

Produtos afetados

Rt-Thread

Referências · 13

• https://github.com/RT-Thread/rt-thread/issues/9877 · Aviso do Fabricante
• https://vuldb.com/?submit.489903 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-1115 · Nota de Segurança
• https://twitter.com/CVETracker/status/1888317060427497950 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1888315700579541145 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1888174012154478803 · Publicação no Twitter
• https://t.me/cvenotify/110496 · Publicação no Telegram
• https://vuldb.com/?id.295021 · Nota
• https://t.me/cvedetector/17534 · Publicação no Telegram
• https://vuldb.com/?ctiid.295021 · Nota
• https://t.me/cveNotify/141704 · Publicação no Telegram
• https://t.me/cvenotify/111508 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-1115 · Aviso do Fabricante