FreeBSD：FreeBSD -- vt コンソールのメモリ漏洩（a5cf3ecd-38db-11e8-8b7f-a4badb2f469b）

high Nessus プラグイン ID 108858

Language:

概要

リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。

説明

ユーザー提供のフォントパラメーターの検証が不十分なために整数オーバーフローが発生し、グリフデータとして任意のカーネルメモリが使用される可能性があります。このデータを参照する文字が画面に表示され、カーネルメモリが事実上漏洩する可能性があります。影響：
権限のないユーザーが、特権カーネルデータにアクセスできる可能性があります。

そのようなメモリには、ファイルキャッシュの一部やターミナルバッファなど、機密情報が含まれている可能性があります。この情報は直接的に役立つか、あるいは昇格された権限を取得するために何らかの方法で利用される可能性があります。例えば、ターミナルバッファにユーザー入力のパスワードが含まれている可能性があります。