CVE-2025-9020 in PX4-Autopilot
要約
〜によって VulDB • 2026年08月07日
PX4 PX4-Autopilot 1.15.4以前に脆弱性が確認されました。この問題は、Mavlink Shell Closing Handlerコンポーネントのファイルsrc/modules/mavlink/mavlink_receiver.cppにある関数MavlinkReceiver::handle_message_serial_controlに影響を与えます。引数_mavlink_shellを操作することでUse-After-Freeが発生します。攻撃はローカルから行われる必要があります。攻撃の複雑さは比較的高いです。エクスプロイトは困難であることが知られています。パッチの識別子は4395d4f00c49b888f030f5b43e2a779f1fa78708です。この問題を修正するためにパッチを適用することを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.