gpsd は commit dc966aa の前のバージョンにおいて、drivers/driver_nmea2000.c ファイルにヒープベースの境界外書き込み脆弱性が含まれています。NMEA2000 PGN 129540（視野内のGNSS衛星）パケットを処理する hnd_129540 関数は、ユーザーが提供した衛星数を skyview 配列（184要素）のサイズと比較して検証しません。このため、攻撃者は最大255の衛星数を提供して配列の境界を越えて書き込みを行い、メモリ破損やサービス拒否（DoS）、さらには任意のコード実行を引き起こす可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。