Goesm

**Nome do software vulnerável e versões afetadas** Open Robotics Robotic Operating System 2 (ROS2) – pacote navigation2, versão humble **Descrição** Foi detectada uma violação de segmentação no componente `theta star::ThetaStar::isUnsafeToPlan()`. Este problema afeta o pacote navigation2 no ROS2. **Recomendações** Para a versão humble, considere desativar a função `theta star::ThetaStar::isUnsafeToPlan()` até que um patch esteja disponível. Restrinja o acesso ao componente `theta star` para minimizar o risco de exploração. Evite usar a função `isUnsafeToPlan()` no pacote navigation2 afetado até que o problema seja resolvido.

**Nome do software vulnerável e versões afetadas** Open Robotics Robotic Operating System 2 (ROS2) navigation2, versão v.humble **Descrição** A vulnerabilidade permite que um invasor execute código arbitrário por meio de um script malicioso no `executor thread `. Isso se deve a uma vulnerabilidade relacionada a permissões inseguras. **Recomendações** Para a versão v.humble, considere restringir o acesso ao `executor thread ` para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Open Robotics Robotic Operating System 2 (ROS2) – pacote navigation2, versão v.humble **Descrição** Foi detectada uma falha de desreferência de ponteiro NULL no componente nav2 navfn planner(). Essa falha afeta o pacote navigation2 no ROS2. **Recomendações** Para a versão v.humble, considere desativar a função nav2 navfn planner() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao pacote navigation2 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Open Robotics Robotic Operating System 2 (ROS2) e Nav2 (versão humble) **Descrição** Foi detectado um estouro de pilha no processo nav2 amcl. Esse problema é desencadeado pelo envio de uma mensagem maliciosa ao componente /initialpose. **Recomendações** Para o Open Robotics Robotic Operating System 2 (ROS2) e a versão humble do Nav2, considere desativar o processo nav2 amcl até que uma correção esteja disponível. Restrinja o acesso ao componente /initialpose para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Open Robotics Robotic Operating System 2 (ROS2) navigation2-ROS2-humble e navigation2-humble **Descrição** Uma vulnerabilidade de estouro de buffer permite que um invasor local execute código arbitrário por meio de um script malicioso. Essa vulnerabilidade existe no componente navigation2 do ROS2, especificamente na versão humble. **Recomendações** Para o Open Robotics Robotic Operating System 2 (ROS2) navigation2-ROS2-humble e navigation2-humble, considere desativar o componente navigation2 até que um patch esteja disponível para impedir a exploração. Restrinja o acesso ao módulo navigation2 para minimizar o risco de execução de código arbitrário. Evite usar scripts maliciosos que possam desencadear a vulnerabilidade de estouro de buffer até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Open Robotics Robotic Operating System 2 (ROS2) navigation2, versão ROS2-humble **Descrição** A vulnerabilidade permite que um invasor local execute código arbitrário por meio do mecanismo de lançamento de erros em `nav2 bt navigator`. Isso se deve a uma vulnerabilidade de permissões inseguras no componente navigation2 do ROS2. **Recomendações** Para o Open Robotics Robotic Operating System 2 (ROS2) versão navigation2 ROS2-humble, considere desativar a função `nav2 bt navigator` até que uma correção esteja disponível para impedir a execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Open Robotics Robotic Operating System 2 (ROS2) navigation2-ROS2-humble e navigation2-humble **Descrição** Existe uma vulnerabilidade de estouro de buffer no Open Robotics Robotic Operating System 2 (ROS2), especificamente em navigation2-ROS2-humble e navigation2-humble, permitindo que um invasor local execute código arbitrário por meio do processo nav2 amcl. **Recomendações** Para o Open Robotics Robotic Operating System 2 (ROS2) navigation2-ROS2-humble e navigation2-humble, considere desativar o processo nav2 amcl como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente navigation2 vulnerável para minimizar o risco de exploração. Evite usar o processo vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Open Robotics Robotic Operating System 2 (ROS2) navigation2-ROS2-humble e navigation2-humble **Descrição** A vulnerabilidade permite que um invasor local execute código arbitrário por meio da thread initial pose sub criada pelo nav2 bt navigator. Isso se deve a uma vulnerabilidade de permissões inseguras no Open Robotics Robotic Operating System 2 (ROS2) navigation2. **Recomendações** Para o Open Robotics Robotic Operating System 2 (ROS2) navigation2-ROS2-humble e navigation2-humble, considere restringir o acesso à função nav2 bt navigator para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Open Robotics Robotic Operating System 2 (ROS2) e versões do Nav2 **Descrição** Foi descoberta uma vulnerabilidade de estouro de buffer no processo nav2 controller, que pode ser acionada pelo envio de um arquivo .yaml malicioso. **Recomendações** Para o Open Robotics Robotic Operating System 2 (ROS2) e as versões do Nav2, considere desativar o processo nav2 controller até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de estouro de buffer.

**Nome do software vulnerável e versões afetadas** Open Robotics Robotic Operating System 2 (ROS2) e versões do Nav2 **Descrição** O problema está relacionado a uma ordem inadequada dos ponteiros `map sub ` e `map free(map )` no arquivo `amcl node.cpp`, levando a uma situação de uso após liberação de memória. **Recomendações** Para o Open Robotics Robotic Operating System 2 (ROS2) e as versões humble do Nav2, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Open Robotics Robotic Operating System 2 (ROS2) e versões do Nav2 **Descrição** Foi detectada uma falha de desreferência de ponteiro NULL na função `isCurrent()` em `/src/layered costmap.cpp`. Essa falha afeta os recursos de navegação do sistema. **Recomendações** Para o Open Robotics Robotic Operating System 2 (ROS2) e as versões humble do Nav2, como solução temporária, considere desativar a função `isCurrent()` até que um patch esteja disponível. Restrinja o acesso ao módulo `/src/layered costmap.cpp` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.