CVE-2026-1579
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Protokół komunikacyjny MAVLink domyślnie nie wymaga uwierzytelniania kryptograficznego. Gdy podpisywanie wiadomości MAVLink 2.0 nie jest włączone, każda wiadomość, w tym SERIAL_CONTROL zapewniający dostęp do interaktywnej powłoki, może zostać wysłana przez nieuwierzytelnioną stronę mającą dostęp do interfejsu MAVLink. PX4 oferuje podpisywanie wiadomości jako mechanizm uwierzytelniania kryptograficznego, a gdy jest włączone, niepodpisane wiadomości są odrzucane na poziomie protokołu.
Ocena ryzyka
Brak wymaganego uwierzytelniania umożliwia nieuwierzytelnionemu atakującemu przejęcie kontroli nad urządzeniem poprzez wysłanie spreparowanych wiadomości MAVLink, co może prowadzić do całkowitego naruszenia bezpieczeństwa systemu.
Rekomendacja
Należy włączyć podpisywanie wiadomości MAVLink 2.0 we wszystkich urządzeniach i systemach korzystających z protokołu MAVLink, aby odrzucać nieuwierzytelnione wiadomości.
Oryginalny opis (angielski, źródło NVD)
The MAVLink communication protocol does not require cryptographic authentication by default. When MAVLink 2.0 message signing is not enabled, any message -- including SERIAL_CONTROL, which provides interactive shell access -- can be sent by an unauthenticated party with access to the MAVLink interface. PX4 provides MAVLink 2.0 message signing as the cryptographic authentication mechanism for all MAVLink communication. When signing is enabled, unsigned messages are rejected at the protocol level.