CVE-2026-86096 in Autopilot
Tóm tắt
Bởi VulDB • 05/09/2026
PX4 Autopilot qua phiên bản 1.17.0 chứa một lỗ hổng use-after-free trong hàm TemperatureCalibration::start() do điều kiện race condition giữa việc tạo tác vụ (task spawning) và xóa đối tượng. Kẻ tấn công có thể kích hoạt quá trình hiệu chuẩn thông qua các lệnh shell để ghi vào bộ nhớ heap đã được giải phóng, làm hỏng các đối tượng không liên quan hoặc metadata của allocator và gây mất ổn định cho các thao tác trên heap.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.