リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fbc47390-11e9-11f1-8148-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    rtsock_msg_buffer() 関数は、バッファへの情報ルーティングをシリアル化します。この一部として、sockaddr 構造体をスタック上の sockaddr_storage 構造体にコピーします。ソースの sockaddr 長フィールドがすでに検証済みであることを前提としていますが、これは必ずしも実際ではありません。悪意のあるユーザー空間プログラムが 127 バイトのオーバーフローを引き起こすリクエストを作成する可能性があります。
    実際には、このオーバーフローにより rtsock_msg_buffer() スタックフレームの canary が即座に上書きされ、関数が返されるとパニックが発生します。
    このバグにより、権限のないユーザーが、rtsock_msg_buffer() でスタックバッファオーバーフローを発生させて、カーネルをクラッシュさせる可能性があります。特に、オーバーフローは、関数が返されるときに検証されるスタックキャナリ値を破損させます。これにより、カーネルパニックをトリガーすることで、スタックオーバーフローの影響を緩和できます。
    他のカーネルバグが存在する可能性があり、これによってユーザー空間がキャナリ値を見つけて緩和策を破棄する可能性があります。この時点でローカルの権限昇格が可能になる場合があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDFreeBSD -- ローカルの DoS および潜在的なルーティングソケット経由の権限昇格fbc47390-11e9-11f1-8148-bc241121aa0a

high Nessus プラグイン ID 300102

バージョン 1.1