CVE-2026-102809

Orta

Təsvir

PX4 Autopilot-un 1.17.0 daxil olmaqla versiyalarında file2 test əmrində yazma hissəsinin ölçüsü (write chunk size) parametrinin yoxlanılmaması səbəbindən nəzarətsiz stek ayırması zəifliyi mövcuddur. Shell girişinə malik hücumçular, stek daşmasını tetikləmək və uçuş kontrollerini sıradan çıxarmaq üçün -c seçiminə həddindən artıq böyük dəyər təyin edə bilərlər.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulPX4-Autopilot
Dərc29 sen 2026
İlk görülmə29 sen 2026
Zəiflik növüCWE-789CWE-789

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
PX4 PX4-Autopilotv ≤ 1.17.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-102809 · PX4-Autopilot · Dark Radar