リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6c96da5e-54b6-11f1-8d7a-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    ptrace(PT_SC_REMOTE) は、syscall(2) および __syscall(2) メタシステムコールのパラメーターを適切に検証できませんでした。その結果、プロセスをデバッグできるユーザーは、対象のプロセスに特別な権限がなくても、カーネルで任意のコードの実行をトリガーする可能性があります。
    検証が欠落しているため、権限のないローカルユーザーが権限を昇格し、影響を受けるシステムを完全に制御する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- ptrace(PT_SC_REMOTE) における検証の欠如(6c96da5e-54b6-11f1-8d7a-bc241121aa0a)

high Nessus プラグイン ID 316082

バージョン 1.3