リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、9534b664-74e1-11f1-958d-bc241121aa0a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    zfs-userspace(8) によって使用されるZFS_IOC_USERSPACE_MANY ioctl は、カーネル割り当てのために 64 ビットの出力バッファサイズを 32 ビット整数に切り捨てましたが、レコードを書き込むときに元の 64 ビットサイズをバッファ制限として使用しました。
    heal 受信パスの ZFS_IOC_RECV_NEW ioctl も同様に、割り当てのために 64 ビットのペイロードサイズを 32 ビット整数に切り捨ててから、バイトスワップ操作の長さとして元の 64 ビットサイズを使用しました。
    zfs-set(8) によって使用される ZFS_IOC_SET_PROP ioctl が、呼び出し側のユーザーを間違って検証し、権限のないユーザーがデータセットにメタデータを設定し、データセットが zfs-recv(8) ストリームからプロパティを受け取ったことを示す可能性があります。
    userused の委任された ZFS 権限を持つローカルユーザーが、ZFS_IOC_USERSPACE_MANY ioctl でカーネルヒープオーバーフローを発生させ、権限を昇格させる可能性があります。[CVE-2026-49429] 委託された ZFS 受信権限を持つローカルユーザーが、細工された受信ストリームをヒールモードで送信することで、ZFS_IOC_RECV_NEWを介してカーネルメモリ破損を発生させる可能性があります。[CVE-2026-49430] ローカルユーザーは、ZFS_IOC_SET_PROPを介してデータセットに内部 ZFS メタデータフラグ $hasrecvd を設定できます。[CVE-2026-49431]

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- OpenZFS における複数の脆弱性(9534b664-74e1-11f1-958d-bc241121aa0a)

high Nessus プラグイン ID 324128

バージョン 1.3