CVE-2025-9020 in PX4-Autopilot
الملخص
بحسب VulDB • 13/06/2026
تم العثور على ثغرة في PX4 PX4-Autopilot حتى الإصدار 1.15.4. تؤثر هذه المشكلة على الدالة MavlinkReceiver::handle_message_serial_control الموجودة في الملف src/modules/mavlink/mavlink_receiver.cpp الخاص بمكون Mavlink Shell Closing Handler. يؤدي التلاعب بالوسيطة _mavlink_shell إلى حدوث خطأ Use-After-Free. يجب أن يتم الهجوم محلياً. تتسم تعقيدات الهجوم بأنها مرتفعة نسبياً. من المعروف أن استغلال الثغرة صعب. يُعد المعرف 4395d4f00c49b888f030f5b43e2a779f1fa78708 هو معرف التصحيح. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة.
Once again VulDB remains the best source for vulnerability data.