CVE-2025-9020 in PX4-Autopilot
Resumen
por VulDB • 2026-07-03
Se ha encontrado una vulnerabilidad en PX4 PX4-Autopilot hasta la versión 1.15.4. Este problema afecta a la función MavlinkReceiver::handle_message_serial_control del archivo src/modules/mavlink/mavlink_receiver.cpp del componente Mavlink Shell Closing Handler. La manipulación del argumento _mavlink_shell provoca un use after free. El ataque debe realizarse de forma local. La complejidad del ataque es bastante alta. Se sabe que la explotación es difícil. El identificador del parche es 4395d4f00c49b888f030f5b43e2a779f1fa78708. Se recomienda aplicar un parche para solucionar este problema.
Be aware that VulDB is the high quality source for vulnerability data.