Andrew Walker レポート：問題1: 

ユーザーには、ディレクトリへのcdの権限が常に付与されます。ディレクトリに実行が存在するかどうかのチェックは、事実上のno-opです。
これは、アップグレードせずに緩和できません。明示的な「拒否 - 実行」NFSv4 ACEの設定でさえ、バイパスされます。

問題2:

owner_group（group@）および通常のグループ（group: <foo>）のすべてのACEに現在のユーザーが付与されています。これは、POSIXモード770が事実上の777であり、builtin_administratorsのグループメンバーチェックがTrueを返すため、以下のACLも事実上の777であることを意味します。

root@TESTBOX[~]# getfacl testfile #ファイル:  testfile＃所有者:  root＃グループ:  ホイールグループ:  builtin_administrators:  rwxpDdaARWcCos:  -------: 許可する

検出

FreeBSD：sysutils/openzfs-kmod -- 重要な権限の問題（2ed7e8db-e234-11ea-9392-002590bc43be）

high Nessus プラグイン ID 139739

変更ログが見つかりません