CVE-2025-71410

ŚrednieCVSS 5.3

Opublikowano: 07/08/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 08/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Podatność dotyczy protokołu Aviation VHF Data Link i umożliwia zdalne przerwanie sesji CPDLC poprzez wysłanie nieprawidłowych ramek, co wymusza powrót do komunikacji głosowej i zwiększa obciążenie kontrolera ruchu lotniczego.

Ocena ryzyka

Atak może zakłócić komunikację między pilotem a kontrolerem, prowadząc do opóźnień i potencjalnie niebezpiecznych sytuacji w ruchu lotniczym.

Rekomendacja

Zastosuj poprawki dostarczone przez producenta systemów wykorzystujących ten protokół oraz monitoruj sieć pod kątem nietypowych ramek.

Inne podatności w Aviation VHF Data Link

CVE-2025-71411Średnie
Podatność polega na tym, że ramki sterujące rozgłaszania mogą rozłączyć wiele samolotów jednocześnie, co prowadzi do opóźnień w wydawaniu zezwoleń i przeciążenia kontrolerów ruchu lotniczego. Atak może być przeprowadzony zdalnie za pomocą częstotliwości radiowej.

Oryginalny opis (angielski, źródło NVD)

Unnumbered Disconnect (U DISC) and malformed Aviation Very High Frequency Link Control frames can terminate sessions and lead to a loss of CPDLC functions requiring a reversion to voice communication and increased controller workload. This type of attack can be carried out remotely over radio frequency.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS