PX4 PX4-Autopilot バージョン 1.16.0 までに脆弱性が発見されました。影響を受けるのは、src/modules/mavlink/mavlink_log_handler.cpp ファイル内の MavlinkLogHandler::state_listing および MavlinkLogHandler::log_entry_from_id 関数です。この問題の操作によって、スタックベースのバッファオーバーフローが発生します。攻撃はローカルアクセスでのみ実行可能です。パッチは 338595edd1d235efd885fd5e9f45e7f9dcf4013d で特定されています。この問題を解決するにはパッチを適用することが推奨されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。