リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5a34b147-74e0-11f1-958d-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    管理対象でないデバイスオブジェクトのマッピングで msync(MS_INVALIDATE) が呼び出されたとき、マッピング範囲の物理ページは無効とマークされますが、ポケットベルのページリストには残ります。その後のページフォールトにより、フォールトハンドラーがページをオブジェクトのリストに再挿入します。これはリストを破損させ、オブジェクト破壊時にページは二度解放されます。
    メモリマップされたI/Oを提供するデバイスにアクセスできる権限のないローカルのユーザーが、カーネルでメモリ解放後使用(Use After Free)をトリガーする可能性があります。ただし、これは別の目的で再利用されることのないオブジェクト(架空のページ)のプールに限定されます。これを悪用して、権限を昇格できることがあります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- デバイスページャーページリストの use-after-free(5a34b147-74e0-11f1-958d-bc241121aa0a)

high Nessus プラグイン ID 324119

バージョン 1.1