FreeBSD 12.0は、受信処理が権利を含む受信制御メッセージのために十分の大きさのバッファを提供しない場合の処理を試みます。特に、対応する記述子が受信プロセスの記述子テーブルに漏洩するのを回避するために、カーネルは、破棄されたメッセージが参照する記述子を閉じることで切り捨てのケースを処理します。

この操作を実行するコードは、受領済みの権利に対応する、ファイルで取得された参照を解放できませんでした。このバグは、参照カウンターをラップアラウンドさせてファイル構造を解放するために使用される可能性があります。影響：ローカルユーザーがこのバグを悪用して、root権限を取得したり、jailを回避したりする可能性があります。

検出

FreeBSD：FreeBSD -- ファイル記述の参照カウントの漏洩（86c89abf-2d91-11e9-bf3e-a4badb2f4699）

high Nessus プラグイン ID 122085

変更ログが見つかりません