FreeBSD :electron29 -- setuid() は libuv の内部 io_uring に影響を与えません (a431676c-f86c-4371-b48a-b7d2b0bec3a3)

high Nessus プラグイン ID 197493

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a431676c-f86c-4371-b48a-b7d2b0bec3a3 のアドバイザリに記載されている脆弱性の影響を受けます。

- setuid() は、setuid() を呼び出す前に初期化されている場合には、libuv の内部 io_uring 操作に影響を与えません。
これにより、プロセスは、setuid() の呼び出しによって権限がドロップされた可能性があるにもかかわらず、権限の必要な操作を実行できます。この脆弱性は、Node.js 18.18.0、Node.js 20.4.0、および Node.js 21 以降のバージョンを使用しているすべてのユーザーに影響します。(CVE-2024-22017)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。