リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a88f5b2d-11e9-11f1-8148-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    2 つの兄弟 jail が別々のファイルシステムツリーに制限されている場合、つまり、2 つの jail root ディレクトリのどちらも他方の固有のものではない場合、管理者がが 1 つを設定しました。
    この場合、2つの jail で連動するプロセスが、unix ドメインソケットを使用して接続を確立し、ディレクトリ記述子を互いに交換する可能性があります。
    ファイルシステム名検索を実行するとき、検索の各ステップで、カーネルは検索が現在のプロセスの jail root 未満に降順するかどうかをチェックします。jail root ディレクトリに遭遇しない場合、検索は続行されます。
    2つの異なる jail のプロセスが unix ドメインソケットを使用してファイル記述子を交換できる構成では、 jail に入れられたプロセスが、そのプロセスの jail root 未満の記述子のディレクトリを受け取る可能性があります。これにより、chroot を破壊する、 jail に入れられたプロセス用のファイルシステムへの完全なアクセスが可能になります。
    注意パッチが適用されたカーネルであっても、jail ホストの権限のないユーザーがディレクトリ記述子を jail 化されたプロセスに渡すことができないようにするために、システム管理者は依然として責任を負うことがあります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDFreeBSD -- 異なる jail との fd 交換による Jail chroot の回避a88f5b2d-11e9-11f1-8148-bc241121aa0a]

high Nessus プラグイン ID 300106

バージョン 1.5