リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、56d76414-6b50-11ef-9a62-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

    bhyve は、ホストの TPM デバイスへのアクセスを提供するように構成できます。ここで、ゲストに対してエミュレートされたデバイスを介して通信を渡します。これは、`-l tpm,passthru,/dev/tpmX` パラメーターで bhyve を起動して、コマンドラインで実行できます。
    エミュレートされたデバイスの MMIO ハンドラーが、メモリアクセスのオフセットとサイズを適切に検証していませんでした。これにより、ゲストは、効果的に割り当てられたメモリ領域外のメモリコンテンツを読み書きすることができます。
    ゲスト VM で実行されている悪意のある権限を持つソフトウェアがバッファオーバーフローを悪用して、通常は root として実行される bhyve ユーザー空間プロセスのホストでコードを実行する可能性があります。ただし bhyve は Capsicum サンドボックスで実行されるため、悪意のあるコードは bhyve プロセスに利用できる機能に制限されます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD：FreeBSD -- TPM デバイスパススルーによる bhyve(8) 権限ゲストエスケープ (56d76414-6b50-11ef-9a62-002590c1f29c)

high Nessus プラグイン ID 206693

バージョン 1.1