問題の説明：

よくあるように、IPv6 および ATM ネットワークレイヤーの ioctl リクエストハンドラーは、認識されないリクエストは変更を加えることなくリンクレイヤーに渡される形で書かれています。リンクレイヤーはこれを処理するか、またはエラーコードを返します。

しかし、ネットワークインターフェイスドライバーは、SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR および SIOCSIFNETMASK リクエストがネットワークレイヤーで処理されたと想定し、このため入力検証や呼び出し元の認証情報の検証を実行しません。こうしたリクエストに対する典型的なリンクレイヤーのアクションには、インターフェイスを「有効」とマークし、下層のハードウェアをリセットすることが含まれる場合もあります。

影響：

任意のコードを実行できる権限のないユーザーが、システムのネットワークインターフェイスに、SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR または SIOCSIFNETMASK ioctl リクエストを関連するリンクレイヤーアクションを実行させたり、特別に細工されたアドレス構造を受け渡すことによりカーネルパニックを発生させ、ネットワークインターフェイスドライバーに無効なポインターを逆参照させたりする可能性があります。

確証はありませんが、攻撃者がカーネルのコンテキストで任意のコードを実行できる可能性は否定できません。

検出

FreeBSD：FreeBSD -- ネットワーク ioctl(2) の不十分な認証情報チェック（4d87d357-202c-11e3-be06-000c29ee3065）

medium Nessus プラグイン ID 70261

変更ログが見つかりません