リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5028c1ae-1890-11ed-9b22-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

  - コアをダンプしてプロセス情報を保存する際に、proc_getargv() が sbuf_len() が 0 または -1 である sbuf を返す可能性があります。これは適切に処理されていません。ユーザーが特別に細工された ps_string を構築する際に、領域外読み取りが発生する可能性があります。これにより、カーネルがクラッシュする可能性があります。
    (CVE-2022-23089)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: FreeBSD -- elf_note_prpsinfo() の領域外読み取り (5028c1ae-1890-11ed-9b22-002590c1f29c)

high Nessus プラグイン ID 164049

変更ログが見つかりません