Exploit de desbordamiento de búfer en pila para el autopiloto de UAV militar PX4 <=1.12.3 (CVE-2025-5640)

Autor: Mohammed Idrees Banyamer (@banyamer_security)
GitHub: https://github.com/mbanyamer
Fecha: 2025-06-21
Probado en: Ubuntu 20.04 LTS + PX4 SITL (jMAVSim)
CVE: CVE-2025-5640
Tipo: Denegación de servicio (DoS) mediante desbordamiento de búfer en pila
Plataforma: Multiplataforma (UAV militares / PX4 SITL / estación terrestre de autopiloto basada en Linux)
País del autor: Jordania

Descripción

Existe una vulnerabilidad de desbordamiento de búfer basado en pila en el autopiloto de UAV militar PX4 en versiones <= 1.12.3.
La vulnerabilidad se desencadena al procesar un mensaje MAVLink malformado de tipo TRAJECTORY_REPRESENTATION_WAYPOINTS.
Un atacante con acceso al canal de comunicación MAVLink puede enviar un paquete manipulado para bloquear el autopiloto, pudiendo interrumpir las operaciones de UAV militares.

Este repositorio contiene un exploit de prueba de concepto (PoC) que envía un paquete UDP MAVLink malicioso para desencadenar la vulnerabilidad y provocar una denegación de servicio (bloqueo) en el autopiloto PX4.

Uso:

python3 px4_military_exploit.py [OPTIONS]

Ejemplos:

# Run DoS attack on default PX4 SITL
python3 px4_military_exploit.py --mode dos

# Test connectivity to a real drone
python3 px4_military_exploit.py --mode check --ip 192.168.10.10 --port 14550

Opciones: --ip Target IP address (default: 127.0.0.1) --port Target UDP port (default: 14540) --mode Mode of operation: dos (default), check --timeout Timeout in seconds for heartbeat (default: 5) --verbose Enable verbose output

Descargo de responsabilidad:

This PoC exploit is provided for educational and research purposes only.
Unauthorized use against systems without permission is illegal and unethical.
Use responsibly and ensure you have explicit authorization before testing.

"""