CVE-2024-37862

Open Robotics Robotic Operating System 2 (ROS2), versões navigation2-humble

Uma vulnerabilidade de estouro de buffer permite que um invasor local execute código arbitrário por meio de um arquivo .yaml malicioso no processo nav2 planner. Isso permite que o invasor possa obter controle sobre o sistema. A vulnerabilidade está presente no componente navigation2 do ROS2.

Para as versões navigation2-humble do Open Robotic Robotic Operating System 2 (ROS2), como solução temporária, considere desativar o processo nav2 planner até que um patch esteja disponível. Restrinja o acesso ao componente navigation2 para minimizar o risco de exploração. Evite usar arquivos .yaml maliciosos no processo nav2 planner afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.