CVE-2026-5476
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W systemie NASA cFS do wersji 7.0.0 na 32-bitach stwierdzono podatność na przepełnienie liczb całkowitych w funkcji CFE_TBL_ValidateCodecLoadSize. Atak jest trudny do przeprowadzenia, ale może prowadzić do nieoczekiwanego zachowania systemu.
Ocena ryzyka
Ryzyko polega na możliwym zakłóceniu działania systemu lotniczego, co może wpłynąć na bezpieczeństwo misji.
Rekomendacja
Zaleca się zastosowanie planowanej łatki w nadchodzącej wersji projektu oraz monitorowanie aktualizacji.
Inne podatności w NASA cFS
Zobacz wszystkie- CVE-2026-67979Krytyczne
W NASA cFS v7.0.1 w komponencie Executive Services dynamic application start path występuje nieprawidłowa kontrola dostępu. Atakujący może umieścić współdzielony obiekt (shared object) na docelowym nośniku, co umożliwia wykonanie dowolnego kodu.
- CVE-2026-82480Wysokie
W NASA cFS do wersji 7.0.1 wykryto podatność w funkcji CFE_SB_GetUserDataLength pliku cfe_sb_util.c komponentu cFE Software Bus. Manipulacja argumentami TotalMsgSize/HdrSize prowadzi do niedomiaru liczby całkowitej. Atak może być przeprowadzony zdalnie, a producent nie odpowiedział na zgłoszenie.
- CVE-2026-82479Średnie
W NASA cFS do wersji 7.0.1 wykryto podatność w funkcji OS_read pliku sbn_tcp_if.c komponentu SBN TCP Module. Manipulacja argumentem MsgSz prowadzi do przepełnienia bufora. Atak musi być przeprowadzony z sieci lokalnej. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-67978Wysokie
Interfejs SBN UDP w NASA cFS v7.0.1 umożliwia atakującemu spowodowanie odmowy usługi (DoS) poprzez przesłanie spreparowanej ramki SBN.
- CVE-2026-67975Wysokie
Nieprawidłowa kontrola dostępu w NASA cFS v7.0.1 umożliwia atakującym arbitralne usuwanie subskrypcji o niskim indeksie i dodawanie nowych strumieni poprzez wysyłanie komend TO_LAB dodawania/usuwania subskrypcji.
- CVE-2026-67974Wysokie
Błąd granicy parsera w obsłudze wiadomości subskrypcji peer w aplikacji Software Bus Network (SBN) w NASA cFS v7.0.1 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez wysłanie spreparowanego pakietu.
- CVE-2026-67973Wysokie
Problem w ścieżce odbioru CFDP w NASA cFS v7.0.1 umożliwia atakującym spowodowanie Denial of Service (DoS) poprzez powtarzanie końcowych PDU CFDP.
- CVE-2026-67970Wysokie
Nieprawidłowa kontrola dostępu w komponencie DS_SetDestPathCmd() w NASA cFS v7.0.1 umożliwia atakującym dostęp do wrażliwych komponentów poprzez ścieżkę traversal.
- CVE-2026-67969Wysokie
Problem w komponencie HS_MonitorApplications() w NASA cFS v7.0.1 umożliwia atakującym wymuszenie resetu procesora poprzez dostarczenie spreparowanego wpisu HS.AppMon_Tbl.
- CVE-2026-67972Wysokie
W komponencie CF_CFDP_RecvMd() systemu NASA cFS w wersji 7.0.1 występuje problem umożliwiający atakującym kontrolowanie miejsca przechowywania otrzymanej treści i danych, co może prowadzić do ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in NASA cFS up to 7.0.0 on 32-bit. Affected is the function CFE_TBL_ValidateCodecLoadSize of the file cfe/modules/tbl/fsw/src/cfe_tbl_passthru_codec.c. The manipulation leads to integer overflow. The complexity of an attack is rather high. The exploitability is told to be difficult. A fix is planned for the upcoming version milestone of the project.