FreeBSD：FreeBSD -- エラーメッセージを処理する際のICMPv6メモリ解放後使用（Use-After-Free）（8eed0c5c-3482-11eb-b87a-901b0ef719ab）
high Nessus プラグイン ID 143466
Language:
概要
リモートのFreeBSDホストに1つ以上のセキュリティ関連の更新プログラムがありません。説明
ICMPv6エラーメッセージを受信した場合、FreeBSD ICMPv6スタックはメッセージから情報を抽出して上位層のプロトコルに渡す可能性があります。この操作の一部として、ICMPv6メッセージに埋め込まれたパケットからIPv6ヘッダーオプションを解析する場合があります。
ルーティングオプションのハンドラーは、ポインターをICMPv6メッセージを保持するパケットバッファにキャッシュします。ただし、後続のオプションを処理するとき、パケットバッファが解放され、キャッシュされたポインターが無効になる可能性があります。ネットワークスタックが後にポインターを逆参照し、メモリ解放後使用（Use-After-Free）を引き起こす可能性があります。影響：リモートホストが、解放されたカーネルメモリの読み取りを発生させる可能性があります。これにより、アドレスのマッピングが解除された場合に、カーネルパニックが発生する可能性があります。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 143466
ファイル名: freebsd_pkg_8eed0c5c348211ebb87a901b0ef719ab.nasl
バージョン: 1.3
タイプ: local
公開日: 2020/12/3
更新日: 2021/6/16
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
Base Score: 5
Temporal Score: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS スコアのソース: CVE-2020-7469
CVSS v3
リスクファクター: High
Base Score: 7.5
Temporal Score: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:freebsd:freebsd:freebsd, cpe:/o:freebsd:freebsd
必要な KB アイテム: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info, Settings/ParanoidReport
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/12/2
脆弱性公開日: 2020/12/1
参照情報
CVE: CVE-2020-7469
FreeBSD: SA-20:31.icmp6