「keep state」または「keep frags」ルールオプションを使用するステートフルパケット検査が可能なipfilter(4)は、TCPストリームやUDP通信などの接続の状態を維持するだけでなく、フラグメント化されたパケットの状態も維持します。パケットフラグメントが受信されると、ハッシュテーブル（およびリンクリスト）にキャッシュされます。フラグメントが受信されると、一致のためにハッシュテーブルにすでにキャッシュされているフラグメントと比較されます。一致しない場合、新しいエントリを使用して、ハッシュテーブルに新しいエントリが作成されます。一方、一致する場合、残念ながら間違ったエントリが解放されます。これはハッシュテーブルのエントリです。これにより、メモリ解放後使用（Use After Free）パニックが発生します（パニックが発生する少し前に、間違ったエントリが解放されることによるメモリリークも発生します）。
影響：ipfilter(4)ファイアウォールの通過が許可されているフラグメントを注意深くフィードすることで、パニックを引き起こし、その後に再起動ループのDoS攻撃（サービス拒否攻撃）を引き起こす可能性があります。

検出

FreeBSD：FreeBSD -- ipfilter(4)フラグメント処理のパニック（51d1282d-420e-11e7-82c5-14dae9d210b8）

high Nessus プラグイン ID 100497

変更ログが見つかりません