Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交 dc966aa 之前的 gpsd 包含 drivers/driver_nmea2000.c 文件中的一个基于堆的越界写入漏洞。hnd_129540 函数用于处理 NMEA2000 PGN 129540视图中的 GNSS 导航数据包无法对照 skyview 数组的大小184 个元素验证用户提供的导航系统计数。攻击者可通过提供高达 255 的 Satellite 计数来越界写入从而导致内存损坏、拒绝服务 (DoS) 并可能执行任意代码。 (CVE-2025-67268)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-67268

high Nessus 插件 ID 281617

版本 1.1