ファイル記述子を操作するシステムコールが、関連する構造体ファイルへの参照を取得します。これは、プログラミングエラーのために常に戻されるとは限らず、また、影響を受ける構造体ファイルのカウンターをオーバーフローさせる目的で使用される可能性があります。影響：ローカルユーザーがこの欠陥を利用して、他のユーザーが所有するプロセスによって開かれたファイル、ディレクトリ、ソケットなどにアクセスする可能性があります。取得した構造体ファイルがユーザーのjailの外部のディレクトリを表している場合は、jailの外側にあるファイルにアクセスする目的でこのファイルを使用できます。当該ユーザーがjailed rootである場合、このユーザーはホストシステムのroot権限を取得できます。

検出

FreeBSD：FreeBSD -- mqueueファイルシステムにおける参照カウントオーバーフロー（deb6e164-b30b-11e9-a87f-a4badb2f4699）

high Nessus プラグイン ID 127552

バージョン 1.3