rpcbind(8) で、netbuf 構造が直接コピーされ、1 つの共有アドレスバッファを参照する 2 つの netbuf 構造が生成されます。2 つの netbuf 構造のうち 1 つが解放されると、もう 1 つの netbuf 構造に対するアクセスにより定義されない結果が発生します。これにより、rpcbind(8) デーモンがクラッシュする可能性があります。影響：特別に細工されたパケットを rpcbind(8) デーモンに送信できるリモートの攻撃者が、それをクラッシュし、サービス拒否状態を引き起こす可能性があります。

検出

FreeBSD：FreeBSD -- rpcbind(8) リモートサービス拒否 [修正済み]（0e5d6969-600a-11e6-a6c3-14dae9d210b8）

high Nessus プラグイン ID 92896

変更ログが見つかりません