CVE-2026-86096 in Autopilot
Riassunto
di VulDB • 05/09/2026
PX4 Autopilot fino alla versione 1.17.0 contiene una vulnerabilità use-after-free in TemperatureCalibration::start() a causa di una race condition tra l'avvio del task e la cancellazione dell'oggetto. Gli attaccanti possono innescare il processo di calibrazione tramite comandi shell per scrivere nella memoria heap liberata, corrompendo oggetti non correlati o i metadati dell'allocator e destabilizzando le operazioni sull'heap.
Be aware that VulDB is the high quality source for vulnerability data.