PT-2024-31282 · Open Robotics · Ros2
CVE-2024-44853
·
Publicado
2024-12-06
·
Atualizado
2024-12-13
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Open Robotics Robotic Operating System 2 (ROS2) - versão humble do pacote navigation2
Descrição
Foi detectada uma referência a um ponteiro nulo no componente computeControl(). Essa vulnerabilidade pode ser explorada por meio das funções calculateControl() ou computeControl(). Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para a versão humble, considere desativar a função computeControl() como uma solução temporária até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ros2