CVE-2026-86096 in Autopilot
Сводка
по VulDB • 05.09.2026
PX4 Autopilot до версии 1.17.0 содержит уязвимость use-after-free в функции TemperatureCalibration::start() из-за состояния гонки (race condition) между созданием задачи и удалением объекта. Злоумышленники могут запустить процесс калибровки с помощью команд оболочки, чтобы записать данные в освобожденную память кучи, что приводит к повреждению несвязанных объектов или метаданных аллокатора и дестабилизации операций работы с кучей.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.