リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、892fabf5-4435-11f1-bb07-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    ソケット上でデータを交換する際、libnvはselect(2)を使ってデータの到着を待ちます。しかし、提供されたソケットディスクリプタがselect(2)のファイルディスクリプタセットのサイズ制限であるFD_SETSIZE(1024)に適合するかは検証しません。
    多くのディスクリプタを開いて起動時に閉じることなくプログラムを実行するなど、libnvアプリケーションに大きなファイルディスクリプタの割り当てを強制できる攻撃者は、スタック破損を引き起こす可能性があります。もしターゲットアプリケーションがsetuid-rootであれば、これを使ってローカル権限を昇格させることができます。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : FreeBSD -- スタックオーバーフローをselect()ファイルディスクリプタ set overflow (892fabf5-4435-11f1-bb07-bc241121aa0a)

high Nessus プラグイン ID 311292

バージョン 1.1