Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Fast DDS は、OMGObject Management Group の DDSData Distribution Service標準の C++ 実装です。バージョン 3.4.1、 3.3.1、 2.6.11より前では、セキュリティモードが有効な場合、パブリッシャーから送信された SPDP パケット内で DATA サブメッセージを変更すると、ヒープバッファオーバーフローが発生し、Fast-DDS がリモートで終了します。DATA Submessage の「PID_IDENTITY_TOKEN」または「PID_PERMISSIONS_TOKEN」のフィールドが特別に改ざんされると、「readOctetVector」はチェックされていない「vecsize」を読み取り、「length」パラメーターとして「readData」に変更されずに伝播されるため、攻撃者が「length」パラメーターとして「vecsize」をコントロールします。は、「length」計算中に 32 ビット整数オーバーフローを発生させる可能性があります。そのオーバーフローが、OOM につながる大規模な割り当ての試行を引き起こす可能性があります。これにより、リモートでトリガー可能なサービス拒否とリモートプロセスの終了が発生する可能性があります。バージョン 3.4.1、 3.3.1、 2.6.11 では、この問題のパッチが適用されます。
    (CVE-2025-62602)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-62602

medium Nessus プラグイン ID 275742

バージョン 1.8