PX4 Autopilot 缺少对关键功能的身份验证

该漏洞允许攻击者在 PX4 Autopilot 系统上执行任意代码，从而完全控制无人机。攻击者可以利用此漏洞获取敏感数据，例如地理位置信息、飞行日志和配置参数。更严重的是，攻击者可以接管无人机的控制权，使其执行恶意操作，例如偏离预定航线、撞击目标或进行恶意侦察。由于无人机在关键基础设施和公共安全中的广泛应用，此漏洞的影响范围可能非常广泛，可能导致严重的经济损失和人身伤害。类似于某些无人机控制系统中的其他 MAVLink 协议漏洞，该缺陷可能被用于恶意目的。

Organizations utilizing PX4 Autopilot in unmanned aerial vehicles (UAVs) or robotics applications are at risk. This includes drone enthusiasts, commercial drone operators, and researchers. Systems deployed in environments with limited physical security or exposed to untrusted networks are particularly vulnerable.

• linux / server: Monitor MAVLink traffic for unsigned messages using tools like Wireshark or tcpdump. Filter for MAVLink messages without the signing field set.

tcpdump -i <interface> 'mavlink and not sig_status'

• generic web: Inspect MAVLink endpoints for exposure. Use curl to attempt sending unsigned commands and observe the response.

curl -v -X POST -d '...' <mavlink_endpoint>

• other: Examine PX4 Autopilot configuration files for the presence and status of MAVLink 2.0 message signing. Look for configuration parameters related to MAVLINK_SIGNING or similar.

1. 2026-03-31Disclosure

   disclosure

1. 已保留2026-01-28
2. 发布日期2026-03-31
3. EPSS 更新日期2026-04-08

缓解 CVE-2026-1579 的主要方法是启用 MAVLink 2.0 消息签名。在 PX4 Autopilot 的配置中，确保已启用消息签名功能，这将强制执行加密认证，防止未经授权的消息发送。如果无法立即升级，请检查并确保所有 MAVLink 通信接口都受到适当的访问控制保护，限制对无人机系统的访问。此外，定期审查无人机系统的日志文件，以检测任何可疑活动。升级后，验证 MAVLink 2.0 消息签名已成功启用，并测试无人机系统的功能以确保其正常运行。