リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c1b2b492-6999-11ec-a50c-001cc0382b2fのアドバイザリに記載されている脆弱性の影響を受けます。

  - mbedtls_ssl_set_session() の失敗によって実証されているように、 3.0.1 より前の Mbed TLS には、特定のメモリ不足状態で二重解放があります。（CVE-2021-44732）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

FreeBSD：Mbed TLS -- メモリ不足エラー後の二重解放の可能性 (c1b2b492-6999-11ec-a50c-001cc0382b2f)

critical Nessus プラグイン ID 156403

バージョン 1.3