リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6ef25129-bccc-11f1-906f-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    semop(2) がセマフォ状態の待機をブロックする際、set-set ごとのロックを解放し、スリープします。目覚めると、セマフォセットの IPC 識別子に埋め込まれたシーケンス番号をチェックし、呼び出し元が睡眠中にセットが削除されたかどうかを検出します。
              このシーケンス番号の幅はわずか 15 ビットです。呼び出し元がブロックされている間に、十分な数のセマフォセットが同じテーブルスロットで作成および破棄されると、カウンターがラップされ、semop(2) が元のセットがまだ存在していると誤って結論付ける可能性があります。その後、セット内のセマフォへのアクセスは、領域外になる可能性があります。
    権限のないローカルユーザーが、カーネルヒープメモリで領域外アクセスを発生させ、権限昇格につながる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- semop(2) のヒープ領域外アクセス(6ef25129-bccc-11f1-906f-bc241121aa0a)

high Nessus プラグイン ID 353460

変更ログが見つかりません