libalias(3)パケットハンドラは、プロトコルヘッダーにアクセスする前にパケット長を適切に検証しません。その結果、プロトコルヘッダーにアクセスする前にlibalias(3)モジュールがパケット長を適切に検証しない場合、領域外読み取りまたは書き込み状態が発生する可能性があります。影響：悪意のある攻撃者が、検証の欠如を悪用する特別に構築されたパケットを送信することで、カーネル（カーネル内NAT実装の場合）またはnatdのプロセス空間（ユーザー空間実装の場合）から、メモリの読み取りまたは書き込みを行う可能性があります。

検出

FreeBSD：FreeBSD -- libaliasにおける不十分なパケット長の検証（30ce591c-947b-11ea-92ab-00163e433440）

critical Nessus プラグイン ID 136535

変更ログが見つかりません