CVE-2026-105164
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W NASA cFS do wersji 7.0.1 wykryto podatność w funkcji CFE_FS_ParseInputFileNameEx w pliku cfe/modules/fs/fsw/src/cfe_fs_api.c. Manipulacja danymi powoduje odczyt poza granicami bufora, a atak można przeprowadzić zdalnie. Poprawka oczekuje na zatwierdzenie w pull request.
Ocena ryzyka
Odczyt poza granicami bufora może prowadzić do ujawnienia danych z pamięci lub awarii systemu. W systemach kosmicznych lub krytycznych może to skutkować utratą kontroli nad misją lub usługą.
Rekomendacja
Należy monitorować status pull requesta z poprawką i wdrożyć ją niezwłocznie po zatwierdzeniu. Do czasu dostępności poprawki zaleca się ograniczenie zdalnego dostępu do interfejsu API systemu plików.
Inne podatności w NASA cFS
Zobacz wszystkie- CVE-2026-67979Krytyczne
W NASA cFS v7.0.1 w komponencie Executive Services dynamic application start path występuje nieprawidłowa kontrola dostępu. Atakujący może umieścić współdzielony obiekt (shared object) na docelowym nośniku, co umożliwia wykonanie dowolnego kodu.
- CVE-2026-82480Wysokie
W NASA cFS do wersji 7.0.1 wykryto podatność w funkcji CFE_SB_GetUserDataLength pliku cfe_sb_util.c komponentu cFE Software Bus. Manipulacja argumentami TotalMsgSize/HdrSize prowadzi do niedomiaru liczby całkowitej. Atak może być przeprowadzony zdalnie, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-82479Średnie
W NASA cFS do wersji 7.0.1 wykryto podatność w funkcji OS_read pliku sbn_tcp_if.c komponentu SBN TCP Module. Manipulacja argumentem MsgSz prowadzi do przepełnienia bufora. Atak musi być przeprowadzony z sieci lokalnej. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-67978Wysokie
Interfejs SBN UDP w NASA cFS v7.0.1 umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez przesłanie spreparowanej ramki SBN.
- CVE-2026-67975Wysokie
Nieprawidłowa kontrola dostępu w NASA cFS v7.0.1 umożliwia atakującym arbitralne usuwanie subskrypcji o niskim indeksie i dodawanie nowych strumieni poprzez wysyłanie komend TO_LAB dodawania/usuwania subskrypcji.
- CVE-2026-67974Wysokie
Błąd granicy parsera w obsłudze wiadomości subskrypcji peer w aplikacji Software Bus Network (SBN) w NASA cFS v7.0.1 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez wysłanie spreparowanego pakietu.
- CVE-2026-67973Wysokie
Problem w ścieżce odbioru CFDP w NASA cFS v7.0.1 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez powtarzanie końcowych PDU CFDP.
- CVE-2026-67970Wysokie
Nieprawidłowa kontrola dostępu w komponencie DS_SetDestPathCmd() w NASA cFS v7.0.1 umożliwia atakującym dostęp do wrażliwych komponentów poprzez ścieżkę traversal.
- CVE-2026-67969Wysokie
Problem w komponencie HS_MonitorApplications() w NASA cFS v7.0.1 umożliwia atakującym wymuszenie resetu procesora poprzez dostarczenie spreparowanego wpisu HS.AppMon_Tbl.
- CVE-2026-67972Wysokie
W komponencie CF_CFDP_RecvMd() systemu NASA cFS w wersji 7.0.1 występuje problem umożliwiający atakującym kontrolowanie miejsca przechowywania otrzymanej treści i danych, co może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in NASA cFS up to 7.0.1. This issue affects the function CFE_FS_ParseInputFileNameEx of the file cfe/modules/fs/fsw/src/cfe_fs_api.c. This manipulation causes out-of-bounds read. Remote exploitation of the attack is possible. The pull request to fix this issue awaits acceptance.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS