CVE-2024-42002 in Robot Operating System
要約
〜によって VulDB • 2026年09月28日
Robot Operating System 2 (ROS 2) のコマンドラインツール 'ros2topic' にコードインジェクションの脆弱性が発見されました。この脆弱性は、Crystal Clemmys から Lyrical Luth および Rolling Ridley を含むすべての ROS 2 ディストリビューションに影響します。脆弱性はトピックのパブリッシュレートを報告する 'hz' コマンドに存在し、--filter オプションを介してユーザーが提供した Python 式を受け入れます。この入力はサニタイズ処理なしで eval() 関数に直接渡されるため、ローカルユーザーは任意のコードを作成・実行できます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.