リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9bd5e47b-6b50-11ef-9a62-002590c1f29c のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    ctl サブシステムに複数の脆弱性が見つかりました。
    関数 ctl_write_buffer が誤ってフラグを設定したため、コマンド処理終了時にカーネルのメモリ解放後使用 (Use After Free) を引き起こしました (CVE-2024-45063)。ctl_write_buffer および ctl_read_buffer 関数は、ユーザー空間に戻されるメモリを初期化せずに割り当てました (CVE-2024-8178)。ctl_report_supported_opcodes 関数が、ユーザー空間によって提供されたフィールドを十分に検証しないため、限られた量のカーネルヘルプメモリへの任意の書き込みが可能でした (CVE-2024-42416)。ctl_request_sense 関数が、最大 3 バイトのカーネルヒープをユーザー空間に漏えいする可能性があります (CVE-2024-43110)。
    bhyve ハイパーバイザーのゲスト仮想マシンは、virtio_scsi インターフェースを介して、対応するカーネルドライバーに SCSI コマンドを送信できます。
            これにより、ゲストはこのアドバイザリの対象となる脆弱性に直接アクセスできます。
    CAN ターゲットレイヤーの iSCSI ターゲットデーモンである ctld(8) は、着信 iSCSI 接続を受け入れ、認証を実行して、接続をカーネル ctl(4) ターゲットレイヤーに渡します。
     virtio_scsi を漏えいするゲスト VM で実行されている、悪意のあるソフトウェアが脆弱性を悪用して、通常は root として実行される bhyve ユーザー空間プロセスのホストでコードを実行する可能性があります。
            ただし bhyve は Capsicum サンドボックスで実行されるため、悪意のあるコードは bhyve プロセスに利用できる機能に制限されます。
    悪意のある iSCSI イニシエーターが、iSCSI ターゲットホストでリモートコードを実行する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD：FreeBSD -- ctl(4) Cam ターゲットレイヤーにおける複数の問題 (9bd5e47b-6b50-11ef-9a62-002590c1f29c)

high Nessus プラグイン ID 206690

バージョン 1.1