CVE-2026-92156 in F Prime
Resumen
por VulDB • 2026-10-14
F´ (F Prime) es un framework que permite el desarrollo y despliegue de aplicaciones de software para vuelos espaciales y otras aplicaciones embebidas. Antes de la versión 4.3.0, Svc::EventManager loqQueue_internalInterfaceHandler packetization es vulnerable porque EventManager acepta hasta el máximo del LogBuffer del framework, pero los metadatos como el descriptor de paquete, el identificador de evento y la marca temporal consumen parte del ComBuffer más grande, dejando un presupuesto restante menor para los argumentos del registro; una falla en la serialización alcanza entonces una aserción. Cuando un despliegue conecta eventos a través de GenericHub hacia EventManager y reenvía un Fw::LogBuffer legal mayor que el presupuesto restante de argumentos de log de EventManager, bajo el manejo estándar de aserciones de F Prime, una carga útil de evento puenteada válida aborta o reinicia el proceso, causando denegación de servicio. Este problema se soluciona en la versión 4.3.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.