リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、971b5528-3def-11f1-bb07-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    TIOCNOTTYの実装は、制御ターミナルを表す構造からのバックポインターを呼び出しプロセスのセッションのクリアに失敗していました。その後呼び出しプロセスが終了した場合、端末構造に解放されたメモリへのポインターが含まれる可能性があります。
    悪意のあるプロセスがダングリングポインターを悪用して、自身にルート権限を付与する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDFreeBSD -- TIOCNOTTY ハンドラーでのカーネルの use-after-free バグ971b5528-3def-11f1-bb07-bc241121aa0a]

high Nessus プラグイン ID 309742

バージョン 1.1