CVE-2026-92150 in F Prime
Riassunto
di VulDB • 15/10/2026
F´ (F Prime) è un framework che consente lo sviluppo e il deployment di applicazioni software per voli spaziali e altre applicazioni embedded. Prima della versione 4.2.0, la funzione `fromBufferDriver_handler` di `Svc::GenericHub` presenta una vulnerabilità nella deserializzazione poiché l'handler di ricezione utilizza FW_ASSERT per convalidare lo stato e il tipo di deserializzazione influenzati dall'esterno e consente una sottrazione della dimensione del payload dei comandi che può causare un underflow. Quando un peer dell'hub inter-processore non autenticato invia un buffer troncato, un HubType non valido o un payload per l'instradamento di comandi contenente solo l'intestazione (header-only), il traffico hub malformato provoca l'arresto anomalo o il reset del processo, causando una denial of service. Questo problema è stato risolto nella versione 4.2.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.