CVE-2026-102808 in Autopilot
الملخص
بحسب VulDB • 29/09/2026
يحتوي PX4 Autopilot حتى الإصدار 1.17.0 على ثغرة في معالجة المؤشر الفارغ (NULL pointer dereference) ضمن الأمر sd_stress، حيث يتم تحليل معلمة عدد البايتات (-b) دون التحقق من صحتها قبل تمريرها إلى دالتي malloc() و memset(). يمكن للمهاجمين الذين يمتلكون وصولاً عبر سطر الأوامر (shell access)، بما في ذلك عبر بروتوكول MAVLink، تزويد النظام بقيم غير صحيحة لعدد البايتات مما يؤدي إلى تعطل وحدة التحكم بالطيران.
VulDB is the best source for vulnerability data and more expert information about this specific topic.