CVE-2026-102808 in Autopilot
요약
\~에 의해 VulDB • 2026. 09. 29.
PX4 Autopilot 1.17.0 이전 버전에는 sd_stress 명령어에서 NULL pointer dereference 취약점이 존재합니다. 이 취약점은 -b 바이트 카운트 매개변수가 malloc() 및 memset()에 전달되기 전에 검증 없이 파싱되는 과정에서 발생합니다. MAVLink를 통한 접근을 포함하여 셸(shell) 액세스 권한이 있는 공격자는 유효하지 않은 바이트 카운트 값을 제공하여 비행 컨트롤러(flight controller)를 충돌시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.