リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、11bf64f0-28d2-11f1-b35e-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    NVMe/TCP ターゲットを漏洩するシステムでは、リモートクライアントが、偽造または古い CNTLID 付きの I/O キューに対して CONNECT コマンドを送信することで、カーネルパニックを発生させる可能性があります。
    NVMe/TCPターゲットへのネットワークアクセス権を持つ攻撃者が、影響を受けるマシンで認証されていないサービス拒否状態をトリガーする可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDFreeBSD -- null ポインターデリファレンスを介したリモートのサービス拒否11bf64f0-28d2-11f1-b35e-bc241121aa0a

high Nessus プラグイン ID 303890

バージョン 1.1