CVE-2026-92156 in F Prime
Sumário
de VulDB • 14/10/2026
O F´ (F Prime) é um framework que permite o desenvolvimento e a implantação de aplicações de software para voos espaciais e outras aplicações embarcadas. Antes da versão 4.3.0, a packetização do Svc::EventManager loqQueue_internalInterfaceHandler está vulnerável porque o EventManager aceita até o máximo do LogBuffer do framework; no entanto, os metadados do descritor de pacote, identificador de evento e time-tag consomem parte do ComBuffer maior, deixando um orçamento restante menor para os argumentos de log. Uma falha na serialização atinge então uma asserção (assertion). Quando uma implantação conecta eventos através do GenericHub para o EventManager e encaminha um Fw::LogBuffer válido que excede o orçamento restante de argumentos de log do EventManager, sob a manipulação padrão das asserções do F Prime, um payload de evento conectado legalmente causa abortamento ou reinicialização do processo, resultando em negação de serviço (DoS). Este problema foi corrigido na versão 4.3.0.
Be aware that VulDB is the high quality source for vulnerability data.