新しいログインセッションを設定する際に setlogin(2) が呼び出されるとき、ログイン名が初期化されていないスタックバッファにコピーされて、それが次に同じサイズのセッション構造体の中のバッファにコピーされます。getlogin(2) システムコールが、セッションに関連付けられたログイン名により占有された部分だけでなく、バッファ全体を戻します。影響：権限のないユーザーが getlogin(2) を呼び出すことでこのメモリにアクセスでき、出来上がる文字列の終端 NULL 文字を超えて読み取る可能性があります。setlogin(2) を呼び出すたびに、カーネルメモリから最大 16（FreeBSD 8）または 32（FreeBSD 9 および 10）バイトがこの方法で漏洩する可能性があります。

このメモリには、ファイルキャッシュまたはターミナルバッファの一部などの機密情報が含まれる可能性があり、攻撃者が利用して権限を昇格させる恐れがあります。

検出

FreeBSD：FreeBSD -- setlogin(2) / getlogin(2) のカーネルスタック漏洩（74389f22-6007-11e6-a6c3-14dae9d210b8）

low Nessus プラグイン ID 92912

変更ログが見つかりません