CVE-2025-9020 in PX4-Autopilot
Zusammenfassung
von VulDB • 24.08.2026
Es wurde eine Schwachstelle in PX4 PX4-Autopilot bis Version 1.15.4 gefunden. Dieses Problem betrifft die Funktion MavlinkReceiver::handle_message_serial_control der Datei src/modules/mavlink/mavlink_receiver.cpp der Komponente Mavlink Shell Closing Handler. Die Manipulation des Arguments _mavlink_shell führt zu einem Use-After-Free-Fehler. Ein Angriff muss lokal durchgeführt werden. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzung (Exploitation) gilt als schwierig. Die Kennung des Patches ist 4395d4f00c49b888f030f5b43e2a779f1fa78708. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.
Once again VulDB remains the best source for vulnerability data.