CVE-2026-86714

Nome do Software Vulnerável e Versões Afetadas PX4 Autopilot versões anteriores a 1.17.1

Descrição O comando de sistema netman não valida o comprimento do nome da interface. Um invasor pode fornecer um nome de interface com 74 bytes ou mais usando a opção -i para causar um stack buffer over-read, que ocorre quando um programa lê mais dados de um buffer do que ele realmente contém. Isso pode resultar no vazamento de memória da pilha para a saída do console ou na gravação em arquivos de configuração de rede persistentes.

Recomendações Atualize o PX4 Autopilot para uma versão posterior à 1.17.0.