Debian dla-4441：gpsd - 安全更新
critical Nessus Plugin ID 291321
語言:
概要
遠端 Debian 主機上缺少一個或多個安全性更新。說明
遠端 Debian 11 主機上安裝的套件受到 dla-4441 公告中提及的多個弱點影響。[email protected] 主旨：[SECURITY] [DLA 4441-1] gpsd 安全更新
- ------------------------------------------------------------------------- Debian LTS 公告 DLA-4441-1 [email protected] https://www.debian.org/lts/security/Bastien Roucaris 2026 年 1 月 19 日https://wiki.debian.org/LTS
- -------------------------------------------------------------------------
套件：gpsd；版本：3.22-4+deb11u1；CVE ID：CVE-2025-67268 CVE-2025-67269；Debian 錯誤：1124799、1124800
已修正 gpsd 中的多個弱點，該服務背景程式可監控透過序列埠或 USB 連接埠連接至主機電腦的一或多個 GNSS (GPS) 或 AIS 接收器。
CVE-2025-67268
gpsd 在 drivers/driver_nmea2000.c 檔案中含有一個堆積型超出邊界寫入弱點。
hnd_129540 函式處理 NMEA2000 PGN 129540 (可見 GNSS 衛星) 封包時，未驗證使用者提供的衛星數量是否超出 skyview 陣列的大小 (共 184 個元素)。攻擊者可能會提供高達 255 個衛星，引發超出陣列邊界寫入問題，導致記憶體回毀損、拒絕服務 (DoS)，甚至可能會執行任意程式碼。
CVE-2025-67269
在 `gpsd/packet.c` 的 `nextstate()` 函式中存在一個整數反向溢位弱點。
剖析 NAVCOM 封包時，系統直接使用 `lexer->length = (size_t)c - 4` 計算承載長度，卻未檢查輸入位元組 `c` 是否小於 4。這會導致不帶正負號的整數反向溢位問題，將 `lexer ->length` 設為非常大的值 (接近 `SIZE_MAX`)。剖析器接著會進入迴圈，嘗試處裡此龐大的位元組，造成 CPU 使用率高達 100%，並引發拒絕服務 (DoS)。
針對 Debian 11 bullseye，已在 3.22-4+deb11u1 版本中修正這些問題。
建議您升級 gpsd 套件。
如需 gpsd 的詳細安全狀態資訊，請參閱安全追蹤頁面：
https://security-tracker.debian.org/tracker/gpsd
有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS
Tenable 已直接從 Debian 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級 gpsd 套件。另請參閱
https://security-tracker.debian.org/tracker/source-package/gpsd
https://security-tracker.debian.org/tracker/CVE-2025-67268
Plugin 詳細資訊
嚴重性: Critical
ID: 291321
檔案名稱: debian_DLA-4441.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2026/1/19
已更新: 2026/1/19
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-67268
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:debian:debian_linux:gpsd, cpe:/o:debian:debian_linux:11.0, p-cpe:/a:debian:debian_linux:libgps28, p-cpe:/a:debian:debian_linux:libgps-dev, p-cpe:/a:debian:debian_linux:libqgpsmm-dev, p-cpe:/a:debian:debian_linux:libqgpsmm28, p-cpe:/a:debian:debian_linux:python3-gps, p-cpe:/a:debian:debian_linux:gpsd-clients, p-cpe:/a:debian:debian_linux:gpsd-tools
必要的 KB 項目: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/1/19
弱點發布日期: 2026/1/2
參考資訊
CVE: CVE-2025-67268, CVE-2025-67269
IAVA: 2026-A-0033