リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、7642ba72-5abf-11f0-87ba-002590c1f29c のアドバイザリに記載されている脆弱性の影響を受けます。

    メインスレッドがまだ入力バッファに書き込みを行っている間に、ワーカースレッドがデコード後に入力バッファを解放する可能性があります。これは、ヒープメモリの use-after-free 状態につながります。
    攻撃者が特別に細工された .xz ファイルを使用して、マルチスレッド xz デコーダーをクラッシュさせたり、デコーダーが実行された認証情報で任意のコードを実行したりする可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDFreeBSD -- マルチスレッド xz デコーダーでの use-after-free7642ba72-5abf-11f0-87ba-002590c1f29c

high Nessus プラグイン ID 241491

バージョン 1.2