Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - eprosima Fast DDS は、OMGオブジェクト管理グループの DDSデータ配信サービス標準の C++ 実装です。 2.6.11、 2.14.6、 3.2.4、[ 3.3.1、 3.4.1より前の では、セキュリティモードが有効な場合、パブリッシャーにより送信された SPDP パケット内で DATA サブメッセージを変更すると、メモリ不足OOM状態が発生し、 Fast-DDS のリモート終了に関連するベクトルを通じて、可用性に影響を与えることが可能でした。readPropertySeqの長さフィールドを特に改ざんすることにより、DATAサブメッセージ内のPID_IDENTITY_TOKENまたはPID_PERMISSION_TOKENのフィールドが変更されると、整数オーバーフローが発生し、サイズ変更操作中にOOMが発生します。
    この脆弱性は 2.6.11、 、 2.14.6、 3.2.4、 3.3.1、 3.4.1で修正されています。CVE-2025-62599

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-62599

high Nessus プラグイン ID 275750

バージョン 1.13