リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fa5289e4-6473-11f1-958d-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    Linuxulator は、P_SUGIDプロセスフラグをチェックすることにより、バイナリが set-user-ID または set-group-ID のどちらであるかを判断しました。execve(2) の際、補助ベクトルが構築されるポイントでこのフラグがまだ設定されていないため、set-user-ID および set-group-ID 実行可能ファイルに対して、AT_SECURE が誤ってゼロに設定されていました。
    権限のないローカルユーザーが、LD_PRELOADを介して共有ライブラリをset-user-IDまたはset-group-IDのLinuxバイナリに挿入し、そのバイナリの権限を取得する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- setugid バイナリの Linuxulator 実行における欠陥(fa5289e4-6473-11f1-958d-bc241121aa0a)

high Nessus プラグイン ID 320459

バージョン 1.1