Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交“ffa1d6f40bca0b035fc7f5e563160ebb67199da7”的 gpsd 版本的“gpsd/packet.c”的“nextstate()”函数中存在一个整数下溢漏洞。解析 NAVCOM 数据包时使用 “lexer->length = (size_t)c - 4” 计算负载长度而不检查输入字节“c”是否小于 4。这会导致无符号整数下溢可能设置“lexer” ->length设置为非常大的值（接近“SIZE_MAX”）。然后解析器会进入循环尝试消耗如此大量的字节从而导致 100% 的 CPU 使用率和拒绝服务 (DoS) 的情况。 (CVE-2025-67269)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-67269

high Nessus 插件 ID 281614

版本 1.1