Several vulnerabilities have been discovered in the FreeBSD kernel that may lead to a denial of service or information disclosure.

  - CVE-2014-3711     Denial of service through memory leak in sandboxed namei     lookups.

  - CVE-2014-3952     Kernel memory disclosure in sockbuf control messages.

  - CVE-2014-3953     Kernel memory disclosure in SCTP. This update disables     SCTP, since the userspace tools shipped in Wheezy didn't     support SCTP anyway.

  - CVE-2014-8476     Kernel stack disclosure in setlogin() and getlogin().

When setlogin(2) is called while setting up a new login session, the login name is copied into an uninitialized stack buffer, which is then copied into a buffer of the same size in the session structure. The getlogin(2) system call returns the entire buffer rather than just the portion occupied by the login name associated with the session. Impact : An unprivileged user can access this memory by calling getlogin(2) and reading beyond the terminating NUL character of the resulting string. Up to 16 (FreeBSD 8) or 32 (FreeBSD 9 and 10) bytes of kernel memory may be leaked in this manner for each invocation of setlogin(2).

This memory may contain sensitive information, such as portions of the file cache or terminal buffers, which an attacker might leverage to obtain elevated privileges.

新しいログインセッションを設定する際に setlogin(2) が呼び出されるとき、ログイン名が初期化されていないスタックバッファにコピーされて、それが次に同じサイズのセッション構造体の中のバッファにコピーされます。getlogin(2) システムコールが、セッションに関連付けられたログイン名により占有された部分だけでなく、バッファ全体を戻します。影響：権限のないユーザーが getlogin(2) を呼び出すことでこのメモリにアクセスでき、出来上がる文字列の終端 NULL 文字を超えて読み取る可能性があります。setlogin(2) を呼び出すたびに、カーネルメモリから最大 16（FreeBSD 8）または 32（FreeBSD 9 および 10）バイトがこの方法で漏洩する可能性があります。

このメモリには、ファイルキャッシュまたはターミナルバッファの一部などの機密情報が含まれる可能性があり、攻撃者が利用して権限を昇格させる恐れがあります。

FreeBSD カーネルで、サービス拒否または情報漏洩を引き起こすことがある、複数の脆弱性が発見されました。

- CVE-2014-3711 サンドボックス型 namei 検索でのメモリリークによるサービス拒否。

- CVE-2014-3952 sockbuf コントロールメッセージでのカーネルメモリ漏洩。

- CVE-2014-3953 SCTP でのカーネルメモリ漏洩。Wheezy に付属しているユーザー空間ツールが、とにかく SCTP をサポートしなかったため、この更新では SCTP は無効になっています。

- CVE-2014-8476 setlogin() および getlogin() でのカーネルスタック漏洩。

在设置新登录会话时若调用 setlogin(2)，系统会将登录名复制到未初始化的堆栈缓冲区，然后再复制到会话结构中大小相同的缓冲区。getlogin(2) 系统调用会返回整个缓冲区，而非与会话相关的登录名占用的部分缓冲区。影响：非特权用户可调用 getlogin(2) 并在此调用产生的字符串的终止空字符后继续读取，以此来访问内存。每次调用 setlogin(2) 都可能以此方式泄漏高达16 (FreeBSD 8) 或 32 (FreeBSD 9/10) 字节的内核内存。

此内存可能包含敏感信息，例如部分文件缓存或终端缓冲区，而攻击者可能利用这些信息取得提升的权限。

已在 FreeBSD 内核中发现多个可能导致拒绝服务或信息泄露的漏洞。

- CVE-2014-3711 由沙盒 namei 查找中的内存泄漏造成的拒绝服务。

- CVE-2014-3952 sockbuf 控制消息中的内核内存泄露。

- CVE-2014-3953 SCTP 中的内核内存泄露。此更新禁用 SCTP，因为 Wheezy 中随附的用户空间工具不再支持 SCTP。

- CVE-2014-8476 setlogin() 和 getlogin() 中的内核堆栈泄露。

在設定新登入工作階段時若呼叫 setlogin(2)，系統會將登入名稱複製到未初始化的堆疊緩衝區中，然後再複製到工作階段結構中大小相同的緩衝區中。getlogin(2) 系統呼叫會傳回整個緩衝區，而非與工作階段相關的登入名稱所占用的部分緩衝區。影響：無權限的使用者可呼叫 getlogin(2) 以及讀取產生的字串之終止 NUL 字元後的內容，藉此存取記憶體。每次叫用 setlogin(2) 都可能以此方式洩漏高達16 (FreeBSD 8) 或 32 (FreeBSD 9 和 10) 位元組的核心記憶體。

此記憶體可能包含敏感資訊，例如部分檔案快取或終端機緩衝區，而攻擊者可能利用這些資訊取得提升的權限。

在 FreeBSD 核心中發現數個弱點，可能導致拒絕服務或資訊洩漏。

- CVE-2014-3711 透過沙盒式 namei 查閱中的記憶體洩漏造成拒絕服務。

- CVE-2014-3952 sockbuf 控制訊息中的核心記憶體洩漏。

- CVE-2014-3953 SCTP 中的核心記憶體洩漏。此更新可停用 SCTP，因為 Wheezy 隨附的使用者空間工具在任何情況下皆不支援 SCTP。

- CVE-2014-8476 setlogin() 和 getlogin() 中的核心堆疊洩漏。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79066	Debian DSA-3070-1 : kfreebsd-9 - security update	Nessus	Debian Local Security Checks	2014/11/10	2021/1/11	medium
92912	FreeBSD : FreeBSD -- Kernel stack disclosure in setlogin(2) / getlogin(2) (74389f22-6007-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	low
92912	FreeBSD：FreeBSD -- setlogin(2) / getlogin(2) のカーネルスタック漏洩（74389f22-6007-11e6-a6c3-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	low
79066	Debian DSA-3070-1：kfreebsd-9 - セキュリティの更新	Nessus	Debian Local Security Checks	2014/11/10	2021/1/11	medium
92912	FreeBSD：FreeBSD -- setlogin(2) / getlogin(2) 中的内核堆栈泄露 (74389f22-6007-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	low
79066	Debian DSA-3070-1：kfreebsd-9 - 安全更新	Nessus	Debian Local Security Checks	2014/11/10	2021/1/11	medium
92912	FreeBSD：FreeBSD -- setlogin(2) / getlogin(2) 中的核心堆疊洩漏 (74389f22-6007-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	low
79066	Debian DSA-3070-1：kfreebsd-9 - 安全性更新	Nessus	Debian Local Security Checks	2014/11/10	2021/1/11	medium

検出

プラグインの検索

medium

low

low

medium

low

medium

low

medium