UNIX ドメインソケットを bind(2) システムコールを使用してロケーションにつける際、指定されたパスの長さが検証されません。その後、他のシステムコールを介して、このアドレスが戻される際、固定長バッファにコピーされます。

Linux は、FreeBSD よりも大きなソケットアドレス構造体を UNIX ドメインソケットのために使用しますが、FreeBSD の Linux エミュレーションコードは UNIX ドメインソケットアドレスを構造体の正しいサイズに変換しません。

検出

FreeBSD：FreeBSD -- UNIX ソケットアドレスの処理でのバッファオーバーフロー（f56390a4-4638-11e1-9f47-00e0815b8da8）

high Nessus プラグイン ID 57742

変更ログが見つかりません