リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、55c4e822-b4e4-11f0-8438-001b217e4ee5 のアドバイザリに記載されている脆弱性の影響を受けます。

    Internet Systems Consortium, Inc. のレポート
    の問題を発生させるには、3 つの構成パラメーターに特定の設定が必要です。hostname-char-set は、[^A-Za-z0-9.-] のままにする必要があります。
           hostname-char-replacement は空でなければなりませんデフォルト、
           および ddns-qualifying-suffix を空にしてはなりませんデフォルトは空です。
           この問題が顕在化するために、DDNS 更新を有効にする必要はありません。
           特定のオプションコンテンツを送信するクライアントが kea-dhcp4 を予期せず終了させます。
           これは CVE-2025-11232#4142、 #4155] に対処しています。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDISC KEA -- 無効な文字によるアサートの発生55c4e822-b4e4-11f0-8438-001b217e4ee5

high Nessus プラグイン ID 272041

バージョン 1.1