CVE-2026-32743
Açıklama
PX4, dronlar ve insansız araçlar için açık kaynaklı bir otopilot yığınıdır. 1.17.0-rc2 ve altı sürümler, MavlinkLogHandler üzerinden Yığın Tabanlı Arabellek Taşmasına karşı savunmasızdır ve bu durum MAVLink günlük isteği aracılığıyla tetiklenir. LogEntry.filepath arabelleği 60 bayttır ancak sscanf fonksiyonu, genişlik belirleyici olmadan günlük liste dosyasındaki yolları ayrıştırdığından, 60 karakterden uzun bir yolun arabelleği taşırmasına izin verir. MAVLink bağlantı erişimine sahip bir saldırgan, önce MAVLink FTP aracılığıyla derinlemesine iç içe geçmiş dizinler oluşturup ardından günlük listesini talep ederek bunu tetikleyebilir. Uçuş kontrol cihazının MAVLink görevi çöker; telemetri ve komut yeteneği kaybolur ve Hizmet Reddi (DoS) meydana gelir. Bu sorun şu commit ile düzeltilmiştir: https://github.com/PX4/PX4-Autopilot/commit/616b25a280e229c24d5cf12a03dbf248df89c474.
Nasıl düzeltilir
- dronecode px4_drone_autopilot1.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dronecode px4_drone_autopilot | v < 1.17.0, 1.17.0 | 1.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.