リモートホストで実行されているFreeBSDカーネルのバージョンは、11.2-RELEASE-p13より前の11.x、11.3-RELEASE-p2より前の11.x、または12.0-RELEASE-p9前の12.xです。したがって、MLDv2で領域外メモリアクセスのサービス拒否の脆弱性の影響を受けます。認証されていない攻撃者がこれを悪用し、悪質な MLDv2 リスナークエリパケットを介して、領域外メモリアクセスとその後のカーネルパニックを引き起こす可能性があります。

注意: IPv6 を使用しないシステムは影響を受けません。

検出

FreeBSD 11.x <11.2-RELEASE-p13/11.x < 11.3-RELEASE-p2/12.x < 12.0-RELEASE-p9 MLDv2領域外メモリアクセスDoS

critical Nessus プラグイン ID 128078

変更ログが見つかりません