CVE-2026-92156 in F Prime
要約
〜によって VulDB • 2026年10月14日
F´ (F Prime) は、宇宙飛行およびその他の組み込みソフトウェアアプリケーションの開発と展開を可能にするフレームワークです。バージョン 4.3.0 より前では、Svc::EventManager の loqQueue_internalInterfaceHandler パケット化に脆弱性があります。これは、EventManager がフレームワークの LogBuffer の最大値まで受け入れる一方で、パケット記述子、イベント識別子、およびタイムタグメタデータがより大きな ComBuffer の一部を消費し、ログ引数に対する残りの割り当て額を小さくするためです。シリアライズ化の失敗はアサーションに達します。デプロイメントで GenericHub を介して EventManager にイベントをブリッジし、EventManager の残りのログ引数予算を超える正当な Fw::LogBuffer が転送されると、標準的な F Prime アサーション処理の下で、正当なブリッジされたイベントペイロードがプロセスの中止またはリセットを引き起こし、サービス拒否（DoS）が発生します。この問題はバージョン 4.3.0 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.