FreeBSD:dash -- 算術:INTMAX_MIN / -1 オーバーフロー(ab2258a2-4cea-11f1-aec8-bc241107513d)

high Nessus プラグイン ID 314285

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ab2258a2-4cea-11f1-aec8-bc241107513d のアドバイザリに記載されている脆弱性の影響を受けます。

https://git.kernel.org/pub/scm/utils/dash/dash.git/commit/?id=0034bfe185d3d875cebace8cb3ca5c9dabf9e0f3reports:

除算と剰余は現在、ゼロ除算に対して保護しますが、符号付きオーバーフローの場合 INTMAX_MIN / -1 に対しては保護しません。影響を受けるシステムでは、これにより算術拡張中に SIGFPE がトリガーされる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。