CVE-2026-32743

Riepilogo

PX4 è uno stack autopilota open-source per droni e veicoli senza pilota. Le versioni 1.17.0-rc2 e precedenti sono vulnerabili a un Buffer Overflow basato su Stack tramite MavlinkLogHandler, attivato attraverso una richiesta di log MAVLink. Il buffer LogEntry.filepath è di 60 byte, ma la funzione sscanf analizza i percorsi dal file di elenco log senza specificatore di larghezza, consentendo a un percorso più lungo di 60 caratteri di far traboccare il buffer. Un attaccante con accesso al collegamento MAVLink può attivare questa vulnerabilità creando prima directory profondamente annidate tramite MAVLink FTP, quindi richiedendo l'elenco dei log. L'attività MAVLink del controller di volo va in crash, perdendo telemetria e capacità di comando e causando un DoS. Questo problema è stato risolto in questo commit: https://github.com/PX4/PX4-Autopilot/commit/616b25a280e229c24d5cf12a03dbf248df89c474.

• CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-Exploit

  Uno sfruttamento remoto di Denial of Service (DoS) per PX4 Autopilot versioni ≤1.17.0-rc2 tramite un overflow del buffer basato su stack nel MavlinkLogHandler.

• CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743Exploit

  Exploit per CVE-2026-32743, un buffer overflow nello stack in MavlinkLogHandler di PX4 Autopilot, che fornisce un denial-of-service persistente tramite una cascata temporale a 33 livelli su MAVLink.