CVE-2024-38920
CriticalSummary
W wersjach Open Robotics Robotic Operating System 2 (ROS2) oraz Nav2 humble odkryto podatność typu use-after-free w procesie nav2_amcl. Podatność ta jest wywoływana poprzez zdalne wysłanie żądania zmiany wartości dynamicznego parametru `/amcl max_beams`.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu lub destabilizacji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa operacji robotycznych.
Recommendation
Zaleca się aktualizację do najnowszej wersji ROS2 i Nav2, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych żądań zmiany parametrów.
Original NVD description (English source)
Open Robotics Robotic Operating System 2 (ROS2) and Nav2 humble versions were discovered to contain a use-after-free via the nav2_amcl process. This vulnerability is triggerd via remotely sending a request for change the value of dynamic-parameter`/amcl max_beams` .