リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、71036b90-6476-11f1-958d-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    CONS_HISTORY ioctl ハンドラーが、リクエストされた履歴サイズを適切に検証しませんでした。値が大きいと、バッファサイズ計算で整数オーバーフローが発生し、予想よりも小さなヒープ割り当てが発生しました。その後のバッファの初期化が、割り当ての終端を超えて書き込まれました。
    vt(4) デバイスへのアクセス権がある、権限のないローカルユーザーが、カーネルで領域外書き込みを発生させ、権限を昇格させる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- vt(4) CONS_HISTORY ioctl における整数オーバーフロー(71036b90-6476-11f1-958d-bc241121aa0a)

high Nessus プラグイン ID 320464

バージョン 1.1