リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、128951d0-3df0-11f1-bb07-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    アドレス範囲に特定の保護キーを適用するには、カーネルは対応するページテーブルエントリを更新しなければなりません。
              これを処理するサブルーチンは、shm_create_largepage(3) インターフェイスを使用して作成された 1GB の大ページマッピングの存在を考慮していませんでした。特に、ページディレクトリのページエントリを常に他のページテーブルページを指しているように扱います。
    権限のないユーザーがこのバグを悪用して、pmap_pkru_update_range() にユーザー空間メモリをページテーブルページとして扱い、通常はアプリケーションがアクセスできないメモリを上書きする可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDFreeBSD -- pmap_pkru_update_range() での大きなページ処理の欠如128951d0-3df0-11f1-bb07-bc241121aa0a]

medium Nessus プラグイン ID 309743

バージョン 1.3