jail が使用される際にも、デフォルトの devfs ルールセットは起動時にロードされません。デバイスノードは、通常のデフォルトアクセス権限付きで jail に作成されますが、それらのほとんどは非表示でアクセス不能になるはずです。影響：ホストシステム上の jail に入れられたプロセスが、制限されたリソースへのアクセスを取得できます。jail に入れられたプロセスがスーパーユーザー権限で実行される場合は、システム上の全デバイスにアクセスできる可能性があります。
このレベルのアクセスにより、情報漏洩および権限昇格が発生する可能性があります。

検出

FreeBSD：FreeBSD -- devfs ルールが jail 用にデフォルトで適用されません（6b6ca5b6-6007-11e6-a6c3-14dae9d210b8）

medium Nessus プラグイン ID 92899

変更ログが見つかりません