CVE-2026-102808

Orta

Açıklama

PX4 Autopilot 1.17.0 sürümü dahil olmak üzere, sd_stress komutunda -b bayt sayısı parametresinin malloc() ve memset() fonksiyonlarına aktarılmadan önce doğrulanmadan ayrıştırılması nedeniyle bir NULL pointer dereference zafiyeti içermektedir. MAVLink üzerinden erişim dahil olmak üzere kabuk (shell) erişimine sahip saldırganlar, uçuş kontrolcüsünü çökertecek geçersiz bayt sayısı değerleri sağlayabilirler.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünPX4-Autopilot

Yayın29 Eyl 2026

İlk görülme29 Eyl 2026

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
PX4 PX4-Autopilot	v ≤ 1.17.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.