CVE-2026-38971
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W bibliotece GCS_MAVLink w ArduPilot (do wersji Plane-4.6.3) wykryto problem odczytu poza zakresem w funkcji GCS_MAVLINK::handle_serial_control(). Podatność może prowadzić do nieoczekiwanego zachowania lub wycieku danych.
Ocena ryzyka
Ryzyko polega na możliwym naruszeniu integralności danych lub ujawnieniu wrażliwych informacji w systemach wykorzystujących ArduPilot, co może wpłynąć na bezpieczeństwo operacji lotniczych.
Rekomendacja
Zaleca się natychmiastową aktualizację ArduPilot do wersji nowszej niż Plane-4.6.3 oraz wdrożenie poprawek bezpieczeństwa dostarczonych przez producenta.
Inne podatności w ArduPilot
Zobacz wszystkie- CVE-2024-48519Średnie
Podatność przepełnienia bufora w Ardupilot rover (commit v.c56439b045162058df0ff136afea3081fcd06d38) pozwala lokalnemu atakującemu na spowodowanie odmowy usługi poprzez komponenty AP_InertialSensor_ADIS1647x.cpp, ArduRover i ADIS1647x Sensor.
- CVE-2024-51395Średnie
Podatność przepełnienia bufora w ArduPilot Copter (commit 92693e023793133e49a035daf37c14433e484778) pozwala lokalnemu atakującemu na spowodowanie odmowy usługi poprzez komponenty AP_SmartAudio::loop, AP_SmartAudio i AP_SmartAudio.cpp.
- CVE-2024-51394Średnie
Podatność przepełnienia bufora w ArduPilot Copter (commit 92693e023793133e49a035daf37c14433e484778) pozwala lokalnemu atakującemu na spowodowanie odmowy usługi poprzez komponenty AP_MSP::loop, AP_MSP i AP_MSP.cpp.
Oryginalny opis (angielski, źródło NVD)
ardupilot through Plane-4.6.3 was found to contain an out-of-bounds read issue in libraries/GCS_MAVLink/GCS_serial_control.cpp in GCS_MAVLINK::handle_serial_control().
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS