CVE-2026-32743

中公開済み

PX4オートパイロット: MAVLinkログリクエスト処理における過大なパス入力によるスタックベースのバッファオーバーフロー

公開済み: 2026/03/18
更新済み: 2026/03/19
CNA の割り当て: GitHub_M
観察された証拠: 2026/08/25

プライマリ CVSS

6.5/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

EPSS 確率推定

0.4%

低 · 今後 30 日間

パーセンタイル: 30.3%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

PX4は、ドローンや無人車両向けのオープンソースのオートパイロットスタックです。バージョン1.17.0-rc2以下は、MavlinkLogHandlerを通じたスタックベースのバッファオーバーフローに対して脆弱であり、MAVLinkログリクエストを介してトリガーされます。LogEntry.filepathバッファは60バイトですが、sscanf関数はログリストファイルからパスを幅指定子なしで解析するため、60文字を超えるパスがバッファをオーバーフローさせる可能性があります。MAVLinkリンクアクセスを持つ攻撃者は、まずMAVLink FTPを介して深くネストされたディレクトリを作成し、その後ログリストをリクエストすることでこれをトリガーできます。フライトコントローラのMAVLinkタスクがクラッシュし、テレメトリとコマンド機能が失われ、DoSを引き起こします。この問題は次のコミットで修正されています: https://github.com/PX4/PX4-Autopilot/commit/616b25a280e229c24d5cf12a03dbf248df89c474。

ソース

CVE-2026-32743-PX4-Autopilot-MavlinkLogHandler-Stack-Buffer-Overflow-DoS-エクスプロイト
PX4 Autopilot バージョン ≤1.17.0-rc2 に対するリモートサービス拒否（DoS）エクスプロイト。MavlinkLogHandler のスタックベースのバッファオーバーフローを介して実行されます。
CTT-Enhanced-PX4-Autopilot-Exploit-CVE-2026-32743エクスプロイト
CVE-2026-32743 のエクスプロイト。PX4 Autopilot の MavlinkLogHandler におけるスタックバッファオーバーフローであり、MAVLink を介した 33 層の時間的カスケードにより持続的なサービス拒否 (DoS) を引き起こします。

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。