リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、aa5f956e-8bb8-11f1-a6ab-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    semctl(2) の GETALL コマンドおよび SETALL コマンドは、ターゲットセット内のセマフォの数を記録し、セットを保護するロックをドロップし、そのカウント用のバッファサイズを割り当て、そしてロックを再取得しました。シーケンス番号チェックは、セットが当面で置換されていないことを検証するために使用されましたが、作成/破棄サイクル0x8000後にシーケンス番号がラップされます。同じインデックスでセマフォセットをすばやく破棄して再作成することで、別のプロセスがシーケンス番号をラップし、異なる数のセマフォを持つセットが検証に合格する可能性があります。その後、後続のコピーは、割り当てられたバッファの終端を超えて読み取りまたは書き込みを行います。
    権限のないローカルユーザーが、カーネルヒープメモリで領域外読み取りおよび書き込みを発生させ、権限昇格を引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- semctl(2) のヒープ領域外アクセス(aa5f956e-8bb8-11f1-a6ab-bc241121aa0a)

high Nessus プラグイン ID 330804

バージョン 1.2