CVE-2026-92156
Beschrijving NL
F´ (F Prime) is een raamwerk dat de ontwikkeling en inzet van ruimtevaart en andere embedded softwaretoepassingen mogelijk maakt. Voorafgaand aan 4.3.0, Svc::EventManager loqQueue_internalInterfaceHandler packetization is kwetsbaar omdat EventManager accepteert tot het kader LogBuffer maximum, maar packet descriptor, event identifier en time-tag metadata verbruiken een deel van de grotere ComBuffer en laat een kleinere resterende budget voor log argumenten; serialisatie mislukt bereikt dan een bewering. Wanneer een implementatie gebeurtenissen overbrugt via GenericHub in EventManager en een juridische Fw doorstuurt::LogBuffer groter dan het resterende log-argumentbudget van EventManager, onder standaard F Prime-bevestigingsafhandeling, wordt een juridische overbrugde gebeurtenis-payload afgebroken of gereset, waardoor de service wordt geweigerd. Dit probleem is opgelost in versie 4.3.0.
Origineel (Engels) tonen
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::EventManager loqQueue_internalInterfaceHandler packetization is vulnerable because EventManager accepts up to the framework LogBuffer maximum, but packet descriptor, event identifier, and time-tag metadata consume part of the larger ComBuffer and leave a smaller remaining budget for log arguments; serialization failure then reaches an assertion. When a deployment bridges events through GenericHub into EventManager and forwards a legal Fw::LogBuffer larger than EventManager remaining log-argument budget, under standard F Prime assertion handling, a legal bridged event payload aborts or resets the process, causing denial of service. This issue is fixed in version 4.3.0.