PT-2024-20326 · Unknown · Px4-Autopilot
CVE-2024-24255
·
Publicado
2024-02-06
·
Atualizado
2024-02-15
CVSS v3.1
4.2
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:L |
Nome do software vulnerável e versões afetadas
PX4 Autopilot versões 1.14 e anteriores
Descrição
Foi detectada uma condição de corrida (race condition) nos arquivos
geofence.cpp e mission feasibility checker.cpp, que permite que invasores enviem drones em missões não intencionais.Recomendações
Para as versões 1.14 e anteriores do PX4 Autopilot, como solução temporária, considere desativar as funcionalidades relacionadas a
geofence.cpp e mission feasibility checker.cpp até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Px4-Autopilot