FreeBSD : py39-unicorn -- サンドボックスエスケープおよび任意のコード実行の脆弱性 (17083017-d993-43eb-8aaf-7138f4486d1c)

high Nessus プラグイン ID 174318

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、17083017-d993-43eb-8aaf-7138f4486d1c のアドバイザリに記載されている脆弱性の影響を受けます。

- 2.0.0-rc5 より前の Unicorn Engine の uc.c の split_region に問題が見つかりました。ローカルの攻撃者がサンドボックスをエスケープする可能性があります。この脆弱性を悪用するには、攻撃者はまず標的のサンドボックスで細工されたコードを実行する機能を取得する必要があります。仮想メモリマネージャー内に特定の欠陥が存在します。この問題は、uc_mem_map_ptr を呼び出して要求されたメモリブロックの一部を解放する際に、GVA と GPA の比較が誤っていることが原因です。攻撃者がこの脆弱性を利用して、サンドボックスをエスケープし、ホストマシンで任意のコードを実行する可能性があります。(CVE-2021-44078)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。