リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、eb5c615d-a173-11ef-9a62-002590c1f29c のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    bhyve ハイパーバイザーのデバイスモデルにいくつかの脆弱性が見つかりました。
    NVMe ドライバー関数 nvme_opc_get_log_page は、ゲストが制御する値からのバッファオーバーリードに脆弱です。(CVE-2024-51562) virtio_vq_recordon 関数は、チェック時と使用時 (TOCTOU) の競合状態の影響を受けます。(CVE-2024-51563) ゲストが hda オーディオドライバーで無限ループを引き起こす可能性があります。
            (CVE-2024-51564) hda ドライバーは、ゲストが制御する値からのバッファオーバーリードに対して脆弱です。(CVE-2024-51565) NVMe ドライバーのキュー処理は、ゲストが誘発する無限ループの影響を受けやすくなっています。(CVE-2024-51566) 悪意のあるゲスト仮想マシンが、bhyve ホストのサービス拒否 (DoS) を実行する可能性があり、アクセスできないはずの bhyve プロセス内のメモリを読み取る可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : FreeBSD -- bhyve ハイパーバイザーにおける複数の問題 (eb5c615d-a173-11ef-9a62-002590c1f29c)

medium Nessus プラグイン ID 210917

依存が見つかりません