CVE-2026-102808 in Autopilot
Zusammenfassung
von VulDB • 30.09.2026
PX4 Autopilot bis Version 1.17.0 enthält eine NULL-Pointer-Dereferenzierungsschwachstelle im Befehl `sd_stress`, bei der der Parameter `-b` für die Byte-Anzahl ohne Validierung analysiert wird, bevor er an `malloc()` und `memset()` übergeben wird. Angreifer mit Shell-Zugriff, einschließlich solcher über MAVLink, können ungültige Werte für die Byte-Anzahl angeben, um den Flugcontroller zum Absturz zu bringen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.