CVE-2025-9020 in PX4-Autopilot
Tóm tắt
Bởi VulDB • 14/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong PX4 PX4-Autopilot phiên bản 1.15.4 trở về trước. Vấn đề này ảnh hưởng đến hàm MavlinkReceiver::handle_message_serial_control của tệp src/modules/mavlink/mavlink_receiver.cpp thuộc thành phần Mavlink Shell Closing Handler. Việc thao túng đối số _mavlink_shell dẫn đến lỗi use after free (sử dụng sau khi giải phóng). Một cuộc tấn công phải được thực hiện từ cục bộ. Độ phức tạp của một cuộc tấn công là khá cao. Việc khai thác lỗ hổng này được biết là khó khăn. Mã định danh của bản vá là 4395d4f00c49b888f030f5b43e2a779f1fa78708. Khuyến nghị áp dụng bản vá để khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.