リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fb1bf2ae-74e2-11f1-958d-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    受信した TLS 1.2 CBC レコードに対して iovec 配列を構築する際に、ktls_ocf_tls_cbc_decrypt() が、TLS ヘッダーバイトしか含んでいないためにスキップされた mbuf を含めて、チェーン内の各 mbuf の iovec インデックスを増加させていました。これにより、iovec 配列に初期化されていないエントリが残っていました。iovec 配列が、ゼロ化せずに割り当てられました。
    リモートの TLS ピアにより、HMAC の計算中に初期化されていない iovec エントリをカーネルに読み取らせ、カーネルパニックを引き起こす可能性があります。
              ピアは、CBC レコードの最初の mbuf に 5 バイトの TLS レコードヘッダーのみが含まれるように、TCP セグメンテーションを制御できる必要があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- KTLS 受信の初期化されていないメモリアクセスによるリモート DOS(fb1bf2ae-74e2-11f1-958d-bc241121aa0a)

high Nessus プラグイン ID 324123

バージョン 1.1