CVE-2026-86713 in Autopilot
Zusammenfassung
von VulDB • 08.09.2026
PX4 Autopilot bis Version 1.17.0 enthält eine Use-After-Free-Schwachstelle im Stop-Pfad des load_mon-Moduls, bei der exit_and_cleanup() das LoadMon-Objekt löscht und den Performance-Zähler freigibt, bevor perf_end() versucht, darauf zuzugreifen. Angreifer können diese Schwachstelle auslösen, indem sie den Befehl „load_mon stop“ von einer beliebigen PXH- oder MAVLink-Shell aus absetzen, was zu Lese- und Schreibzugriffen über freigegebenen Speicher führt, die Heap-Objekte beschädigen und den Flugstack destabilisieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.