CVE-2026-32709
Təsvir
PX4 autopilot dronlar üçün uçuş idarəetmə həllidir. 1.17.0-rc2 versiyasından əvvəl, PX4 Autopilot MAVLink FTP tətbiqindəki autentifikasiyasız yol keçidi (path traversal) zəifliyi istənilən MAVLink peer-nə autentifikasiya olmadan uçuş kontrollerinin fayl sistemində ixtiyari faylları oxumağa, yazmağa, yaratmağa, silməyə və adlandırmağa imkan verir. NuttX hədəflərində FTP kök kataloqu boş sətirdir, bu isə o deməkdir ki, hücum edən tərəfindən təmin edilən yollar oxuma əməliyyatları üçün heç bir prefiks və ya təmizləmə (sanitization) olmadan birbaşa fayl sistemi syscall-larına ötürülür. POSIX hədəflərində (Linux yoldaş kompüterləri, SITL) yazı yolu validasiya funksiyası şərtsiz olaraq "true" qaytarır və heç bir mühafizə təmin etmir. NuttX-də yazı validasiyasındakı TOCTOU yarış şəraiti (race condition) mövcud olan yeganə mühafizənin yan keçilməsinə imkan verir. Bu zəiflik 1.17.0-rc2 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- dronecode px4_drone_autopilot1.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dronecode px4_drone_autopilot | v < 1.17.0, 1.17.0 | 1.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.