リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、33fd66d1-74e2-11f1-958d-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    unlinkat(2) と funlinkat(2) を実装するカーネル関数は、AT_RESOLVE_BENEATH フラグを検証しましたが、下層のパス検索にそれを渡すことができませんでした。フラグはサイレントにドロップされたため、パス解決は実際には制限されませんでした。
    パス解決を制限するために unlinkat(2) または funlinkat(2) でAT_RESOLVE_BENEATHを使用するプロセスが、実際には開始ディレクトリより上のパスを解決できます。パス包含についてこのフラグに依存している呼び出し元が、意図されたディレクトリツリーの外側でファイルを削除する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- unlinkat(2) がAT_RESOLVE_BENEATHフラグを無視します(33fd66d1-74e2-11f1-958d-bc241121aa0a)

medium Nessus プラグイン ID 324131

バージョン 1.1