JVNDB-2026-004242

Debian等の複数ベンダの製品における境界外読み取りに関する脆弱性

Fast DDSはOMG（Object Management Group）のDDS（Data Distribution Service）標準のC++実装です。ParticipantGenericMessageはDDSセキュリティの制御メッセージコンテナであり、ハンドシェイクだけでなく、ハンドシェイク後の暗号トークン交換、再鍵設定、再認証、新たに出現するエンドポイントへのトークン配信などの継続的なセキュリティ制御トラフィックも運びます。受信時には、まずCDRパーサが呼び出され、`message_data`（すなわち`DataHolderSeq`）を`readParticipantGenericMessage → readDataHolderSeq`経路を通じてデシリアライズします。`DataHolderSeq`は順に解析されます：シーケンスカウント（`uint32`）、および各DataHolderについては`class_id`文字列（例：`DDS:Auth:PKI-DH:1.0+Req`）、文字列プロパティ（キー/バリューペアのシーケンス）、バイナリプロパティ（名前とオクテットベクター）です。パーサはステートレスなレベルで動作し、上位レイヤーの状態（例えば、ハンドシェイクが完了しているかどうか）を知りません。そのため、正当なトラフィックと不正なトラフィックを区別する前に構造を完全に展開します。RTPSは重複、遅延、再送信を許可しているため、受信者はメッセージの破棄または処理の前に少なくとも最小限の構造解析を行い、識別とシーケンス番号をチェックする必要があります。しかし現在の実装は最小ヘッダーだけを「覗き見」するのではなく、`DataHolderSeq`全体を解析します。その結果、バージョン3.4.1、3.3.1、2.6.11より前のこのパース動作により、メモリ不足状態が引き起こされ、リモートでプロセスが終了される可能性があります。バージョン3.4.1、3.3.1、2.6.11で問題は修正されています。

Debian

• Debian GNU/Linux 11.0
• Debian GNU/Linux 12.0
• Debian GNU/Linux 13.0

eProsima

• Fast-DDS 2.6.11 未満
• Fast-DDS 3.0.0 以上 3.3.1 未満
• Fast-DDS 3.4.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Security Tracker : CVE-2025-62603

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2025-62603

1. National Vulnerability Database (NVD) : CVE-2025-62603
2. 関連文書 : Fix for several CVEs  eProsima/Fast-DDS@a726e6a  GitHub
3. 関連文書 : Fix for several CVEs  eProsima/Fast-DDS@ced3b6f  GitHub
4. 関連文書 : Fix for several CVEs  eProsima/Fast-DDS@3542185  GitHub

• [2026年02月20日]
    掲載