PT-2024-31283 · Open Robotics · Ros2

Publicado 2024-12-06 · Atualizado 2024-12-13 · CVE-2024-44854

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Open Robotics Robotic Operating System 2 (ROS2) – pacote navigation2, versão humble

Descrição

Foi detectada uma referência a um ponteiro nulo no componente smoothPlan() do pacote navigation2. Essa vulnerabilidade pode ser explorada, mas não há detalhes sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais.

Recomendações

Para a versão humble, considere desativar o componente smoothPlan() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2024-44854

Produtos afetados

Ros2

Referências · 9

• 🔥 https://github.com/ros-navigation/navigation2/issues/4538 · Exploit
• 🔥 https://github.com/GoesM/ROS-CVE-CNVDs · Exploit
• https://github.com/ros-navigation/navigation2/pull/4544 · Nota
• https://t.me/cvenotify/103958 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-44854 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1865203518899986687 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-44854 · Nota de Segurança
• https://twitter.com/CVEnew/status/1865163150536118646 · Publicação no Twitter
• https://t.me/cvedetector/12283 · Publicação no Telegram