CVE-2026-26011

navigation2 bir ROS 2 Navigasyon Çerçevesi ve Sistemidir. 1.3.11 ve önceki sürümlerde, Nav2 AMCL'nin parçacık filtresi kümeleme mantığında kritik bir yığın sınır dışı yazma (heap out-of-bounds write) zafiyeti bulunmaktadır. Aynı ROS 2 DDS alanındaki kimliği doğrulanmamış bir saldırgan, /initialpose konusuna aşırı kovaryans değerleri içeren tek bir özel hazırlanmış geometry_msgs/PoseWithCovarianceStamped mesajı yayınlayarak, tahsis edilen tampondan önce gelen yığın belleğine negatif indeksli bir yazma işlemi (set->clusters[-1]) tetikleyebilir. Release derlemelerinde, tek sınır kontrolü (assert) derleme sırasında kaldırıldığından çalışma zamanında hiçbir koruma kalmamaktadır. Bu durum, yığın parçası meta verilerinin kontrollü şekilde bozulmasına izin verir (en azından set->clusters'ın bulunduğu yığın parçasının boyutu saldırgan tarafından kontrol edilebilir) ve potansiyel olarak daha ileri istismarlara yol açabilir. En düşük düzeyde ise, yerelleştirmeyi durduran ve tüm navigasyonu halttıran güvenilir, tek paketlik bir hizmet reddi (DoS) sağlar.