CVE-2026-92156 in F Prime
Zusammenfassung
von VulDB • 14.10.2026
F´ (F Prime) ist ein Framework zur Entwicklung und Bereitstellung von Weltraumflug- und anderen eingebetteten Softwareanwendungen. Vor Version 4.3.0 ist die Paketierung durch `Svc::EventManager loqQueue_internalInterfaceHandler` anfällig, da EventManager bis zum maximalen LogBuffer des Frameworks akzeptiert; jedoch verbrauchen der Paketdeskriptor, die Ereignis-ID und das Zeitstempel-Metadaten einen Teil des größeren ComBuffer und hinterlassen ein kleineres verbleibendes Budget für Protokollargumente. Ein Serialisierungsfehler führt dann zu einer Assertion (Behauptung). Wenn eine Bereitstellung Ereignisse über GenericHub in EventManager weiterleitet und einen legalen Fw::LogBuffer sendet, der das verbleibende Log-Argument-Budget von EventManager überschreitet, wird unter der Standard-F Prime Assertionsbehandlung ein legales bridgedes Ereignis-Payload den Prozess abbrechen oder zurücksetzen, was zu einem Denial of Service (DoS) führt. Dieses Problem wurde in Version 4.3.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.