問題の説明：

VOP_LINK(9) VFS 操作の nullfs(5) 実装が、リンクのソースとターゲットが両方とも同じ nullfs インスタンスにあるかどうかをチェックしません。したがって、下層（ソース）のファイルシステムが同じである限り、1 つの nullfs インスタンスの場所から別のファイルへハードリンクを作成することが可能です。

影響：

同一のファイルシステムに対する複数の nullfs ビューが異なるロケーションにマウントされた場合、これらのビューのいずれかに対する読み取りアクセス権と他のビューに対する書き込みアクセス権を持つユーザーが、ユーザーの視点ではこれらは異なるファイルシステムであるにもかかわらず、後者から前者のファイルへのハードリンクを作成できます。これにより、ユーザーが、名目上は読み取り専用のファイルシステム上のファイルに対する書き込みアクセス権を取得する可能性があります。

検出

FreeBSD：FreeBSD -- nullfs(5) マウント間のクロスマウントリンク（b72bad1c-20ed-11e3-be06-000c29ee3065）

low Nessus プラグイン ID 70263

変更ログが見つかりません