リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a4e4a74c-8bb7-11f1-a6ab-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    フォーク中にカーネルが knotes をコピーしている間に、タイマーベースのフィルターがある knote が起動して、コピーが完了する前に kqueue のアクティブリストのキューに入る可能性があります。コピールーチンはこれを考慮しておらず、新しい knote を 2 回目のキューに入れ、アクティブリストを破損する可能性があります。さらに、コピールーチンが、knote 状態を読み取る際に適切なロックを保持しなかったため、さらなる競合が引き起こされる可能性があります。
    権限のないローカルユーザーがカーネルでuse-after-freeをトリガーし、権限昇格を引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- kqueue copy-on-fork における use-after-free(a4e4a74c-8bb7-11f1-a6ab-bc241121aa0a)

high Nessus プラグイン ID 330812

バージョン 1.1