リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a34b5154-a0ff-11f1-ae1f-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    TIOCSCTTY ioctl ハンドラーは、プロセスツリーロックを取得するために tty ロックをドロップします。tty ロックを再取得した後に、ハンドラーは端末の状態を再検証せず、同時に破壊されつつある端末を呼び出し側プロセスのセッションにリンクすることがあります。
    権限のないローカルのユーザーが、この競合状態を悪用して、権限を昇格する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- tty ioctls によるカーネルの use-after-free(a34b5154-a0ff-11f1-ae1f-bc241121aa0a)

high Nessus プラグイン ID 340052

バージョン 1.1