CVE-2026-86096

PX4 Autopilot 1.17.0 versiyasına qədər TemperatureCalibration::start() funksiyasında tapşırığın yaradılması ilə obyektin silinməsi arasındakı yarış vəziyyəti səbəbindən istifadədən sonra azad etmə (use-after-free) zəifliyi mövcuddur. Hücumçular shell əmrləri vasitəsilə kalibrləmə prosesini işə salaraq azad edilmiş heap yaddaşına yazı edə, əlaqəsiz obyektləri və ya allokator metadatasını korlaya və heap əməliyyatlarını qeyri-sabit edə bilərlər.