リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、ef63188f-a0ff-11f1-ae1f-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    FIOSSHMLPGCNF ioctl(2) 操作は、largepage 共有メモリー・オブジェクトのページ・サイズを構成します。これは、オブジェクトを作成直後、オブジェクトにメモリが割り当てられる前に使用されることを目的としています。ハンドラーは、ページサイズが rangelock を保持せずにすでに設定されているかどうかをチェックしました。2 人の同時呼び出し元が、構成されていないオブジェクトを観察し、競合するページサイズを設定して、オブジェクトを一貫性のない状態に放置する可能性があります。
    権限のないローカルユーザーがこの競合を悪用して、権限を昇格する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- POSIX 共有メモリのラージページ構成での TOCTOU 競合(ef63188f-a0ff-11f1-ae1f-bc241121aa0a)

high Nessus プラグイン ID 340059

バージョン 1.1