リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、8eaaf135-1893-11ed-9b22-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

  - lib9p の RWALK メッセージ処理の実装に、メッセージコンテンツの展開時に必要な境界チェックがありませんでした。チェックの欠落は、特別に細工されたメッセージを受信すると、lib9p が関連のないメモリを上書きすることを意味します。このバグは、悪意のある bhyve ゲストカーネルが bhyve(8) プロセスのメモリを上書きすることで発生する可能性があります。これにより、bhyve の Capsicum サンドボックスに従い、ホスト上でユーザーモードのコードが実行される可能性があります。(CVE-2022-23092)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: FreeBSD -- 9p メッセージ処理における境界チェックの欠落 (8eaaf135-1893-11ed-9b22-002590c1f29c)

critical Nessus プラグイン ID 164050

変更ログが見つかりません