遠端 Debian 12 主機上安裝的多個套件受到 dsa-5568 公告中提及的一個弱點影響。

  - Fast DDS 是物件管理群組 (OMG) 資料發佈服務 (DDS) 標準的 C++ 實作。在受影響的版本中，特定的 DATA 子訊息可傳送至探索定位器，進而可能觸發釋放錯誤。這可從遠端損毀任何 Fast-DDS 處理程序。對 free() 的呼叫可能會將指標留在攻擊者的控制項中，進而導致重複釋放。此問題已在 2.12.0、2.11.3、2.10.3 和 2.6.7版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-42459)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5568-1：fastdds - 安全性更新

high Nessus Plugin ID 186326

版本 1.0