The remote Debian 12 host has packages installed that are affected by a vulnerability as referenced in the dsa-5568 advisory.

    It was discovered that incorrect memory management in Fast DDS, a C++ implementation of the DDS (Data     Distribution Service) might result in denial of service. The oldstable distribution (bullseye) is not     affected. For the stable distribution (bookworm), this problem has been fixed in version     2.9.1+ds-1+deb12u2. We recommend that you upgrade your fastdds packages. For the detailed security status     of fastdds please refer to its security tracker page at: https://security-     tracker.debian.org/tracker/fastdds

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Fast DDS is a C++ implementation of the DDS (Data Distribution Service) standard of the OMG (Object     Management Group). In affected versions specific DATA submessages can be sent to a discovery locator which     may trigger a free error. This can remotely crash any Fast-DDS process. The call to free() could     potentially leave the pointer in the attackers control which could lead to a double free. This issue has     been addressed in versions 2.12.0, 2.11.3, 2.10.3, and 2.6.7. Users are advised to upgrade. There are no     known workarounds for this vulnerability. (CVE-2023-42459)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Debian 12 ホストには、dsa-5568 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Fast DDS は、OMG (Object Management Group) の DDS (Data Distribution Service) 標準の C++ 実装です。影響を受けるバージョンでは、特定の DATA サブメッセージがディスカバリーロケーターに送信され、解放エラーを引き起こす可能性があります。これにより、Fast-DDS プロセスがリモートでクラッシュする可能性があります。free() の呼び出しにより、攻撃者のコントロールにポインターが残り、二重解放を引き起こす可能性があります。この問題は、バージョン 2.12.0、2.11.3、2.10.3、2.6.7 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-42459)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Fast DDS は、OMG (Object Management Group) の DDS (Data Distribution Service) 標準の C++ 実装です。影響を受けるバージョンでは、特定の DATA サブメッセージがディスカバリーロケーターに送信され、解放エラーを引き起こす可能性があります。これにより、Fast-DDS プロセスがリモートでクラッシュする可能性があります。free() の呼び出しにより、攻撃者のコントロールにポインターが残り、二重解放を引き起こす可能性があります。この問題は、バージョン 2.12.0、2.11.3、2.10.3、2.6.7 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-42459)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Debian 12 主机上安装的多个程序包受到 dsa-5568 公告中提及的一个漏洞影响。

  - Fast DDS 是对象管理群组 (OMG) 中数据分发服务 (DDS) 标准的 C++ 实现。在受影响的版本中，特定的数据子消息可以发送到发现定位器，这可能会触发释放错误。这可在远程造成任何 Fast-DDS 进程的崩溃。对 free() 的调用可能会使指针处于攻击者的控制之下，这可能导致双重释放。此问题已在 2.12.0、2.11.3、2.10.3 和 2.6.7 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-42459)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Fast DDS 是物件管理群組 (OMG) 資料發佈服務 (DDS) 標準的 C++ 實作。在受影響的版本中，特定的 DATA 子訊息可傳送至探索定位器，進而可能觸發釋放錯誤。這可從遠端損毀任何 Fast-DDS 處理程序。對 free() 的呼叫可能會將指標留在攻擊者的控制項中，進而導致重複釋放。此問題已在 2.12.0、2.11.3、2.10.3 和 2.6.7版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-42459)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Fast DDS 是对象管理群组 (OMG) 中数据分发服务 (DDS) 标准的 C++ 实现。在受影响的版本中，特定的数据子消息可以发送到发现定位器，这可能会触发释放错误。这可在远程造成任何 Fast-DDS 进程的崩溃。对 free() 的调用可能会使指针处于攻击者的控制之下，这可能导致双重释放。此问题已在 2.12.0、2.11.3、2.10.3 和 2.6.7 版中解决。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-42459)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5568 公告中提及的一個弱點影響。

  - Fast DDS 是物件管理群組 (OMG) 資料發佈服務 (DDS) 標準的 C++ 實作。在受影響的版本中，特定的 DATA 子訊息可傳送至探索定位器，進而可能觸發釋放錯誤。這可從遠端損毀任何 Fast-DDS 處理程序。對 free() 的呼叫可能會將指標留在攻擊者的控制項中，進而導致重複釋放。此問題已在 2.12.0、2.11.3、2.10.3 和 2.6.7版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-42459)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
186326	Debian DSA-5568-1 : fastdds - security update	Nessus	Debian Local Security Checks	2023/11/27	2025/1/24	high
255895	Linux Distros Unpatched Vulnerability : CVE-2023-42459	Nessus	Misc.	2025/8/27	2025/8/27	high
186326	Debian DSA-5568-1 : fastdds - セキュリティ更新	Nessus	Debian Local Security Checks	2023/11/27	2025/1/24	high
255895	Linux Distros のパッチ未適用の脆弱性: CVE-2023-42459	Nessus	Misc.	2025/8/27	2025/8/27	high
186326	Debian DSA-5568-1：fastdds - 安全更新	Nessus	Debian Local Security Checks	2023/11/27	2025/1/24	high
255895	Linux Distros 未修補的弱點：CVE-2023-42459	Nessus	Misc.	2025/8/27	2025/8/27	high
255895	Linux Distros 未修补的漏洞：CVE-2023-42459	Nessus	Misc.	2025/8/27	2025/8/27	high
186326	Debian DSA-5568-1：fastdds - 安全性更新	Nessus	Debian Local Security Checks	2023/11/27	2025/1/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high