リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、c3a9c5a6-4435-11f1-bb07-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    受信メッセージのヘッダーを処理する際、libnvはメッセージサイズを正しく検証できませんでした。
    検証ができないため、悪意のあるプログラムはヒープ割り当ての範囲外で書き込みを行うことができます。これによりクラッシュやシステムのパニックを引き起こす可能性があり、非特権ユーザーがこのバグを利用して権限を上げることも可能です。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : FreeBSD -- libnv(c3a9c5a6-4435-11f1-bb07-bc241121aa0a)におけるヒープオーバーフロー

high Nessus プラグイン ID 311293

バージョン 1.1