VNET の導入部に誤りがあり、再アセンブリキューに属する可能性があるセグメントの数のグローバル制限を VNET ごとの制限に変換します。mbuf がグローバルプールから割り当てられるために、充分な数の VNET が存在する場合、再アセンブリキューに取り付けられた mbuf の合計数が、システム内の mbuf の合計数まで増加する可能性があり、その時点で全ネットワークトラフィックが停止します。影響：攻撃者が充分な数の VNET に渡り同時 TCP 接続を確立でき、mbuf の最大数を各再アセンブリキューに入れるように着信パケットストリームを操作できる場合は、ターゲットシステムで mbuf クラスターの枯渇を引き起こして、サービス拒否状態にする可能性があります。

再アセンブリキューに属することができるセグメントの数でのデフォルトの VNET ごとの制限は、システム内の mbuf クラスタの合計数の 1/16 であり、16 個以上の VNET インスタンスを持つシステムだけが脆弱です。

検出

FreeBSD：FreeBSD -- TCP 再アセンブリのリソース枯渇（0cb9d5bb-600a-11e6-a6c3-14dae9d210b8）

high Nessus プラグイン ID 92891

変更ログが見つかりません