PX4 Autopilot 機密機能における認証の欠如

この脆弱性は、攻撃者がPX4 Autopilotシステムへの完全な制御権を獲得する可能性を秘めています。SERIAL_CONTROLメッセージを悪用することで、攻撃者はシステムコマンドを実行し、機密情報を盗み出し、システムの動作を妨害することができます。特に、ドローンや自動運転車両などのリアルタイム制御システムにおいて、この脆弱性の悪用は深刻な結果をもたらす可能性があります。類似の脆弱性は、認証メカニズムの不備から、他の組み込みシステムでも発生する可能性があります。

Organizations utilizing PX4 Autopilot in unmanned aerial vehicles (UAVs) or robotics applications are at risk. This includes drone enthusiasts, commercial drone operators, and researchers. Systems deployed in environments with limited physical security or exposed to untrusted networks are particularly vulnerable.

• linux / server: Monitor MAVLink traffic for unsigned messages using tools like Wireshark or tcpdump. Filter for MAVLink messages without the signing field set.

tcpdump -i <interface> 'mavlink and not sig_status'

• generic web: Inspect MAVLink endpoints for exposure. Use curl to attempt sending unsigned commands and observe the response.

curl -v -X POST -d '...' <mavlink_endpoint>

• other: Examine PX4 Autopilot configuration files for the presence and status of MAVLink 2.0 message signing. Look for configuration parameters related to MAVLINK_SIGNING or similar.

1. 2026-03-31Disclosure

   disclosure

1. 予約済み2026-01-28
2. 公開日2026-03-31
3. EPSS 更新日2026-04-08

この脆弱性への主な対策は、MAVLink 2.0メッセージ署名の有効化です。PX4 Autopilotの設定で、メッセージ署名機能を有効にすることで、未署名のメッセージを拒否し、認証されていない攻撃者による不正アクセスを防ぐことができます。もし、メッセージ署名の有効化がシステムに影響を与える場合は、一時的な回避策として、MAVLink通信を信頼できるネットワークセグメントに制限し、外部からのアクセスを遮断することを検討してください。メッセージ署名の有効化後、システムを再起動し、正常に署名されたメッセージのみが受け入れられることを確認してください。