CVE-2025-9020 in PX4-Autopilot
Riassunto
di VulDB • 30/06/2026
È stata rilevata una vulnerabilità in PX4 PX4-Autopilot fino alla versione 1.15.4. Questo problema interessa la funzione MavlinkReceiver::handle_message_serial_control del file src/modules/mavlink/mavlink_receiver.cpp del componente Mavlink Shell Closing Handler. La manipolazione dell'argomento _mavlink_shell provoca un use after free. L'attacco deve essere condotto localmente. La complessità di un attacco è piuttosto elevata. Lo sfruttamento (exploitation) risulta noto come difficile. L'identificativo della patch è 4395d4f00c49b888f030f5b43e2a779f1fa78708. Si consiglia di applicare una patch per risolvere questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.