FreeBSD : FreeBSD -- fwctl による bhyve 権限のゲストエスケープ (ab437561-47c0-11ee-8e38-002590c1f29c)

high Nessus プラグイン ID 180346

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ab437561-47c0-11ee-8e38-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

- fwctl ドライバーは、bhyve ゲストが特定の x86 I/O ポートにアクセスするときに実行される状態マシンを実装しています。このインターフェースにより、ゲストは bhyve プロセスのメモリにあるバッファに文字列をコピーできます。ステートマシン実装のバグにより、この文字列をコピーする際にバッファオーバーフローが発生する可能性があります。
ゲスト VM で実行されている悪意のある権限を持つソフトウェアが、バッファオーバーフローを悪用して、通常は root として実行される bhyve ユーザー空間プロセスのホストでコードを実行する可能性があります。ただしこれは、bhyve プロセスが利用できる Capsicum サンドボックスを通じて割り当てられた機能によって緩和されます。(CVE-2023-3494)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。