CVE-2026-92157
Açıklama
F´ (F Prime), uzay uçuşu ve diğer gömülü yazılım uygulamalarının geliştirilmesini ve konuşlandırılmasını sağlayan bir çerçevedir. 4.3.0 sürümünden önce, Svc::FileDownlink SendPartial aralık doğrulaması savunmasızdır; çünkü kontrol edilmeyen startOffset artı uzunluk aritmetiği aralık kontrolünü atlar ve m_byteOffset ile tutarsız olan, sarmalanmış (wrapped) bir m_endOffset depolar. Mevcut bir kaynak dosya geçerli bir startOffset'ten daha büyük olduğunda ve bir SendPartial komutu, bu ofsetle olan U32 toplamı dosya boyutunun altında sarmalanan bir uzunluk sağladığında, standart F Prime onaylama (assertion) işleme altında, ilk veri paketi geçişi FW_ASSERT'e ulaşır ve işlemi durdurur veya sıfırlar, bu da hizmet reddine neden olur. Bu sorun 4.3.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nasa fprime | < 4.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.