リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、36c2abd8-bcce-11f1-906f-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    TLS 1.3 、復号化されたペイロードの最後のゼロではないバイトとして実際のレコードタイプを埋め込み、オプションでその後にゼロパディングを続けます。内部レコードタイプを検索するコードに、無効なフレームによりトリガーされる可能性がある off-by-one バグがあり、アンダーフローに続いて無条件の NULL ポインターデリファレンスが発生し、カーネルパニックを引き起こします。
    リモートのTLS 1.3 ピアが特別に細工されたレコードを送信し、カーネルパニックを発生させてサービス拒否(DoS)を引き起こす可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- 受信側カーネルTLSによるリモート DoS(36c2abd8-bcce-11f1-906f-bc241121aa0a)

high Nessus プラグイン ID 353462

変更ログが見つかりません