gpsd のバージョン ffa1d6f40bca0b035fc7f5e563160ebb67199da7 より前の `gpsd/packet.c` にある `nextstate()` 関数には、整数アンダーフローの脆弱性が存在します。NAVCOM パケットを解析する際、`lexer->length = (size_t)c - 4` でペイロードの長さが計算されますが、入力バイト `c` が 4 未満かどうかのチェックが行われていません。そのため、符号なし整数のアンダーフローが発生し、`lexer->length` に非常に大きな値（`SIZE_MAX` 付近）が設定されます。その結果、パーサは大量のバイトを消費しようとしてループに入り、CPU 使用率が100%となり、サービス拒否（DoS）状態が発生します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。