CVE-2026-86096
Publiée le 2026-09-04 · Dernière modification le 2026-09-10
Les versions de PX4 Autopilot jusqu'à la 1.17.0 sont affectées par une faille de corruption de mémoire déclenchée lors de l'étalonnage de la température. Un attaquant disposant d'un accès au réseau adjacent peut utiliser des commandes shell pour déstabiliser le système ou corrompre la mémoire, bien que cela nécessite une condition de concurrence spécifique et difficile à synchroniser pour être exécuté avec succès. Aucune authentification ni interaction de l'utilisateur n'est requise pour tenter l'exploitation.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
PX4 Autopilot through 1.17.0 contains a use-after-free vulnerability in TemperatureCalibration::start() due to a race condition between task spawning and object deletion. Attackers can trigger the calibration process via shell commands to write to freed heap memory, corrupting unrelated objects or allocator metadata and destabilizing heap operations.