リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、94f20492-6473-11f1-958d-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    sigqueue(2) は、2011 年の Capsicum の導入で機能モードで許可されたものとしてマークされましたが、kern_sigqueue の実装には、呼び出し側のプロセス自身の PID へのシグナル配信を制限する機能モードチェックが含まれていませんでした。
    機能モードのプロセスが、sigqueue(2) を使用して、標準の Unix 権限に従って任意のプロセスにシグナルを送信することができ、Capsicum サンドボックスの制限をバイパスします。侵害されたサンドボックスプロセスは、たとえば SIGKILL または SIGSTOP を送信することにより、他のプロセスと干渉する可能性があります。これは、同じユーザーとして実行されている任意のプロセス、またはスーパーユーザーのサンドボックスプロセスに対する任意のプロセスである可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- sigqueue(2) 機能モード制限の欠落(94f20492-6473-11f1-958d-bc241121aa0a)

high Nessus プラグイン ID 320465

バージョン 1.2