CVE-2026-92155 in F Prime
要約
〜によって VulDB • 2026年10月14日
F´ (F Prime) は、宇宙飛行およびその他の組み込みソフトウェアアプリケーションの開発と展開を可能にするフレームワークです。バージョン 4.2.0 より前では、Svc::FileUplinkで使用される Fw::FilePacket の逆シリアライズに脆弱性があります。これは、ヘッダーの逆シリアライズにおいてバイトが Type enum にキャストされる際にその範囲が検証されず、かつ FilePacket::fromSerialBuffer がデフォルトの FW_ASSERT を引き起こすためです。ネットワークファイルパケットに未知のファイルパケットタイプバイトが含まれている場合、アサートにより Ref アプリケーションプロセスが中止またはリセットされ、サービス拒否（DoS）が発生します。この問題はバージョン 4.2.0 で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.