ចំណុចខ្សោយ PX4 Autopilot អនុញ្ញាតឱ្យមានការប្រតិបត្តិកូដដែលមិនបានផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ

ចំណុចខ្សោយមួយ (CVE-2026-1579) ត្រូវបានរកឃើញនៅក្នុង PX4 ដែលជាបណ្តុំកូដប្រភពបើកចំហសម្រាប់យន្តហោះគ្មានមនុស្សបើក និងយានយន្តស្វ័យប្រវត្តិ ដែលអនុញ្ញាតឱ្យពាក្យបញ្ជាសែលតាមអំពើចិត្តត្រូវបានប្រតិបត្តិលើឧបករណ៍ដោយមិនចាំបាច់មានការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវគ្រីបតូក្រាហ្វីនៅពេលចូលប្រើចំណុចប្រទាក់ MAVLink។ បញ្ហានេះត្រូវបានវាយតម្លៃថាធ្ងន់ធ្ងរ (9.8 ក្នុងចំណោម 10)។

ភាពងាយរងគ្រោះនេះបណ្តាលមកពីពិធីការ MAVLink មិនបានប្រើការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវតាមលំនាំដើម ដែលអនុញ្ញាតឱ្យសារណាមួយត្រូវបានផ្ញើទៅកាន់ភាគីដែលគ្មានការអនុញ្ញាត។ ក្នុងចំណោមរបស់ផ្សេងទៀត អ្នកវាយប្រហារអាចផ្ញើសារ "SERIAL_CONTROL" ដែលផ្តល់សិទ្ធិចូលប្រើការប្រតិបត្តិកូដនៅក្នុងសែលពាក្យបញ្ជាអន្តរកម្ម។ ជាដំណោះស្រាយបណ្តោះអាសន្ន វាត្រូវបានណែនាំអោយបើកហត្ថលេខាឌីជីថលសម្រាប់សារ MAVLink សម្រាប់បណ្តាញទំនាក់ទំនងទាំងអស់ក្រៅពីការតភ្ជាប់ USB។

ប្រភព: opennet.ru