リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ced14fa7-8bb8-11f1-a6ab-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    ELF コアダンプコードは、ダンプ可能な VM マップエントリの数をカウントし、対応するプログラムヘッダーにバッファを割り当ててから、マップ上で 2 回目を反復してそれらを入力しました。rfork(2) を通じてアドレス空間を共有するプロセスが、2 つのパス間のマップを変更させて、2 番目のパスがバッファの終端を超えてプログラムヘッダーを書き込むようにする可能性があります。
    コアをダンプするプロセスとアドレス空間を共有している権限のないローカルユーザーが、カーネルヒープで領域外書き込みを発生させ、権限昇格を引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- ELF コアダンプセグメントカウントの競合状態(ced14fa7-8bb8-11f1-a6ab-bc241121aa0a)

high Nessus プラグイン ID 330807

バージョン 1.2