リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、eab90fc5-8bb7-11f1-a6ab-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    以前のタイマー値を取得するために、カーネルは realtimer_gettime() を呼び出し、タイマーのクロックの現在の時刻を取得します。CLOCK_TAI を使用するタイマーの場合、TAI オフセットが構成されていない場合にこれが失敗する可能性がありますが、エラーリターンがチェックされず、初期化されていない出力バッファがユーザー空間にコピーされました。
    権限のないローカルユーザーが、CLOCK_TAI で POSIX タイマーを作成し timer_settime(2) を呼び出すことで、初期化されていないカーネルスタックメモリを取得し、機密カーネルデータを漏洩する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- timer_settime(2) を介したカーネルスタック漏洩(eab90fc5-8bb7-11f1-a6ab-bc241121aa0a)

medium Nessus プラグイン ID 330809

バージョン 1.1