ICMPv6エラーメッセージを受信した場合、FreeBSD ICMPv6スタックはメッセージから情報を抽出して上位層のプロトコルに渡す可能性があります。
この操作の一部として、ICMPv6メッセージに埋め込まれたパケットからIPv6ヘッダーオプションを解析する場合があります。

ルーティングオプションのハンドラーは、ポインターをICMPv6メッセージを保持するパケットバッファにキャッシュします。ただし、後続のオプションを処理するとき、パケットバッファが解放され、キャッシュされたポインターが無効になる可能性があります。ネットワークスタックが後にポインターを逆参照し、メモリ解放後使用（Use-After-Free）を引き起こす可能性があります。影響：リモートホストが、解放されたカーネルメモリの読み取りを発生させる可能性があります。これにより、アドレスのマッピングが解除された場合に、カーネルパニックが発生する可能性があります。

検出

FreeBSD：FreeBSD -- エラーメッセージを処理する際のICMPv6メモリ解放後使用（Use-After-Free）（8eed0c5c-3482-11eb-b87a-901b0ef719ab）

high Nessus プラグイン ID 143466

変更ログが見つかりません