CVE-2026-86096 in Autopilot
Sumário
de VulDB • 05/09/2026
O PX4 Autopilot até a versão 1.17.0 contém uma vulnerabilidade use-after-free em TemperatureCalibration::start() devido a uma race condition entre o spawn de tarefas e a exclusão do objeto. Os atacantes podem acionar o processo de calibração por meio de comandos shell para escrever na memória heap já liberada, corrompendo objetos não relacionados ou metadados do allocator e desestabilizando as operações da heap.
If you want to get best quality of vulnerability data, you may have to visit VulDB.