リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、1fef3562-c848-11f1-ada3-bc241121aa0a のアドバイザリに記載されている脆弱性の影響を受けます。

    オーディオチャンネルのバッファのサイズを変更する必要がある場合、sound(4) ドライバーはバッファがメモリマップされていないことをチェックし、チャンネルロックをドロップして新しいバッファを割り当てます。このウィンドウ中に、別のスレッドでの mmap(2) 呼び出しが完了することがあります。その後、サイズ変更パスは、再チェックせずに、マップされたバッファを解放します。
    サウンドデバイスへのアクセス権がある、権限のないローカルユーザーがこの競合を悪用し、カーネルで use-after-free を発生させ、権限を昇格させる可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD:FreeBSD -- sound(4) バッファサイズ変更と mmap の間の TOCTOU 競合(1fef3562-c848-11f1-ada3-bc241121aa0a)

medium Nessus プラグイン ID 366087

依存が見つかりません