リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a65c31d1-74e0-11f1-958d-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    JAIL_AT_DESC フラグを指定すると、kern_jail_set() と kern_jail_get() は、jail 記述子を検索する前に、呼び出し元の現在の prison への参照をリリースします。記述子検索が失敗すると、エラー処理パスは同じ参照を 2 回目にリリースします。
    権限のないローカルユーザーが Prison 参照カウントアンダーフローを発生させることで、使用中の Prison 構造が解放される可能性があります。これが jail ホストで行われる場合、バグは通常即座にパニックを引き起こします。ただし、ユーザーが jail で実行している場合は、バグを悪用して権限を昇格できる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- Jail 参照カウントアンダーフロー(a65c31d1-74e0-11f1-958d-bc241121aa0a)

high Nessus プラグイン ID 324129

バージョン 1.1