リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6c547c1b-74e2-11f1-958d-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    RACK setsockopt(2) ハンドラーは、ユーザー空間からオプションデータをコピーするために接続ロックをドロップしてから、ロックを再取得します。
              再取得後、TCP スタックが切り替えられていないか、スタックの接続ごとのコントロールブロックに対するポインターをリロードしなかったことを検証します。この期間中にユーザー空間がスタックを2回切り替えた場合、チェックは成功しますが、保存されたポインターは解放されたメモリを参照します。
    権限のないローカルユーザーがこのバグを悪用し、権限を昇格する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- TCP RACK スタックオプションハンドラーの use-after-free(6c547c1b-74e2-11f1-958d-bc241121aa0a)

high Nessus プラグイン ID 324130

バージョン 1.1