CVE:CVE-2022-48198
CNNVD:CNNVD-202301-015
ntpd_driver是Vladimir Ermakov个人开发者的一个库。将 ROS TimeReference 消息转换为 ntpd shm 格式。
ntpd_driver 1.3.0之前版本、2.x系列2.2.0之前版本存在安全漏洞，该漏洞源于topic nam取决于攻击者控制的 time_ref_topic 参数，攻击者利用该漏洞可以控制同一 ROS 应用程序中不同节点的源代码，从而改变机器人的行为。
solution:Upgrade ntpd_driver_project ntpd_driver to a higher version than 1.3.0,2.2.0,and avoid the version (,1.3.0),[2.0.0,2.2.0)