CVE-2026-86713 in Autopilot
요약
\~에 의해 VulDB • 2026. 09. 08.
PX4 Autopilot 1.17.0 이전 버전에는 load_mon 모듈의 종료 경로에서 use-after-free 취약점이 존재합니다. 이 취약점에서는 exit_and_cleanup() 함수가 LoadMon 객체를 삭제하고 perf_end()가 해당 객체에 접근하기 전에 성능 카운터(performance counter)를 해제(free)합니다. 공격자는 PXH 또는 MAVLink 셸에서 load_mon stop 명령을 실행하여 이 취약점을 유발할 수 있으며, 이로 인해 해지된 메모리를 통한 읽기 및 쓰기 작업이 발생해 힙(heap) 객체가 손상되고 비행 스택의 안정성이 저하됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.