CVE-2026-92150 in F Prime
Zusammenfassung
von VulDB • 15.10.2026
F´ (F Prime) ist ein Framework zur Entwicklung und Bereitstellung von Weltraumflug- und anderen eingebetteten Softwareanwendungen. Vor Version 4.2.0 ist die Deserialisierung durch `Svc::GenericHub`'s `fromBufferDriver_handler` anfällig, da der Empfangshandler `FW_ASSERT` für extern beeinflusste Status- und Typvalidierungen bei der Deserialisierung verwendet und eine Subtraktion der Befehls-Payload-Größe zu einem Underflow zulässt. Wenn ein nicht authentifizierter Inter-Prozessor-Hub-Peer einen abgeschnittenen Puffer, einen ungültigen `HubType` oder eine nur aus dem Header bestehende Command-Dispatch-Payload sendet, führt fehlerhafter Hub-Traffic zum Abbruch oder Neustart des Prozesses und verursacht damit einen Denial of Service (DoS). Dieses Problem wurde in Version 4.2.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.