リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、f22144d7-bad1-11ec-9cfe-0800270512f4 のアドバイザリに記載されている脆弱性の影響を受けます。

  - piao レポート :  Regexp コンパイルプロセスのバグにより、細工されたソース文字列で Regexp オブジェクトを作成すると、同じメモリが 2 回解放される可能性があります。これは、二重解放の脆弱性として知られています。注意 : 一般的に、信頼できない入力から生成された Regexp オブジェクトを作成して使用することは安全でないと考えられています。ただし、この場合は、包括的な評価を受けて、この問題を脆弱性として扱います。(CVE-2022-28738)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

FreeBSD : Ruby -- Regexp コンパイルでの二重解放 (f22144d7-bad1-11ec-9cfe-0800270512f4)

critical Nessus プラグイン ID 159692

バージョン 1.4