JVNDB-2025-023880

 Dronecodeのpx4 drone autopilotにおける複数の脆弱性

PX4 PX4-Autopilot バージョン 1.16.0 までに脆弱性が発見されました。影響を受けるのは、src/modules/mavlink/mavlink_log_handler.cpp ファイル内の MavlinkLogHandler::state_listing および MavlinkLogHandler::log_entry_from_id 関数です。この問題の操作によって、スタックベースのバッファオーバーフローが発生します。攻撃はローカルアクセスでのみ実行可能です。パッチは 338595edd1d235efd885fd5e9f45e7f9dcf4013d で特定されています。この問題を解決するにはパッチを適用することが推奨されます。

Dronecode

• px4 drone autopilot 1.16.0 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Vulnerability Database

• VulDB : CVE-2025-15150 PX4 PX4-Autopilot mavlink_log_handler.cpp log_entry_from_id stack-based overflow (Issue 26118 / EUVD-2025-205529)
• VulDB : Submit #717323: PX4 Autopilot main branch Stack-based Buffer Overflow

1. バッファエラー(CWE-119) [その他]
2. スタックベースのバッファオーバーフロー(CWE-121) [その他]
3. 境界外書き込み(CWE-787) [NVD評価]

1. CVE-2025-15150

1. National Vulnerability Database (NVD) : CVE-2025-15150
2. 関連文書 : Fix stack buffer overflow in mavlink_log_handler logdata.txt parsing by Copilot  Pull Request #26124  PX4/PX4-Autopilot  GitHub (https://github.com/PX4/PX4-Autopilot/pull/26124)
3. 関連文書 : Fix stack buffer overflow in mavlink_log_handler logdata.txt parsing by Copilot  Pull Request #26124  PX4/PX4-Autopilot  GitHub (https://github.com/PX4/PX4-Autopilot/pull/26124/commits/338595edd1d235efd885fd5e9f45e7f9dcf4013d)
4. 関連文書 : [Bug] Stack buffer overflow in mavlink_log_handler when parsing logdata.txt due to unbounded sscanf("%s") into LogEntry.filepath  Issue #26118  PX4/PX4-Autopilot

• [2026年01月06日]
    掲載