CVE-2025-9020 in PX4-Autopilot
Résumé
par VulDB • 28/06/2026
Une vulnérabilité a été identifiée dans PX4 PX4-Autopilot jusqu'à la version 1.15.4. Ce problème affecte la fonction MavlinkReceiver::handle_message_serial_control du fichier src/modules/mavlink/mavlink_receiver.cpp du composant Mavlink Shell Closing Handler. La manipulation de l'argument _mavlink_shell entraîne un use after free (utilisation après libération). Une attaque doit être menée localement. La complexité d'une attaque est plutôt élevée. L'exploitation est connue pour être difficile. L'identifiant correctif est 4395d4f00c49b888f030f5b43e2a779f1fa78708. Il est recommandé d'appliquer un correctif pour résoudre ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.