Buffer between control message header and data may not be completely initialized before being copied to userland. [CVE-2014-3952]

Three SCTP cmsgs, SCTP_SNDRCV, SCTP_EXTRCV and SCTP_RCVINFO, have implicit padding that may not be completely initialized before being copied to userland. In addition, three SCTP notifications, SCTP_PEER_ADDR_CHANGE, SCTP_REMOTE_ERROR and SCTP_AUTHENTICATION_EVENT, have padding in the returning data structure that may not be completely initialized before being copied to userland. [CVE-2014-3953] Impact : An unprivileged local process may be able to retrieve portion of kernel memory.

For the generic control message, the process may be able to retrieve a maximum of 4 bytes of kernel memory.

For SCTP, the process may be able to retrieve 2 bytes of kernel memory for all three control messages, plus 92 bytes for SCTP_SNDRCV and 76 bytes for SCTP_EXTRCV. If the local process is permitted to receive SCTP notification, a maximum of 112 bytes of kernel memory may be returned to userland.

This information might be directly useful, or it might be leveraged to obtain elevated privileges in some way. For example, a terminal buffer might include a user-entered password.

Several vulnerabilities have been discovered in the FreeBSD kernel that may lead to a denial of service or information disclosure.

  - CVE-2014-3711     Denial of service through memory leak in sandboxed namei     lookups.

  - CVE-2014-3952     Kernel memory disclosure in sockbuf control messages.

  - CVE-2014-3953     Kernel memory disclosure in SCTP. This update disables     SCTP, since the userspace tools shipped in Wheezy didn't     support SCTP anyway.

  - CVE-2014-8476     Kernel stack disclosure in setlogin() and getlogin().

FreeBSD カーネルで、サービス拒否または情報漏洩を引き起こすことがある、複数の脆弱性が発見されました。

- CVE-2014-3711 サンドボックス型 namei 検索でのメモリリークによるサービス拒否。

- CVE-2014-3952 sockbuf コントロールメッセージでのカーネルメモリ漏洩。

- CVE-2014-3953 SCTP でのカーネルメモリ漏洩。Wheezy に付属しているユーザー空間ツールが、とにかく SCTP をサポートしなかったため、この更新では SCTP は無効になっています。

- CVE-2014-8476 setlogin() および getlogin() でのカーネルスタック漏洩。

ユーザーランドにコピーされる前に、コントロールメッセージヘッダーとデータの間のバッファが完全に初期化されていない可能性があります。[CVE-2014-3952]

SCTP_SNDRCV、SCTP_EXTRCV、SCTP_RCVINFO という 3 つの SCTP cmsgs に暗黙のパディングがあります。これは、ユーザーランドにコピーされる前に完全に初期化されていない可能性があります。さらに、SCTP_PEER_ADDR_CHANGE、SCTP_REMOTE_ERROR、SCTP_AUTHENTICATION_EVENT という 3 つの SCTP 通知に返却データ構造のパディングがあります。これは、ユーザーランドにコピーされる前に、完全に初期化されていない可能性があります。[CVE-2014-3953] 影響：権限のないローカルプロセスが、カーネルメモリの一部を取得できる可能性があります。

一般的なコントロールメッセージでは、このプロセスは最大 4 バイトのカーネルメモリを取得できる可能性があります。

SCTP では、このプロセスは 3 つのすべてのコントロールメッセージの 2 バイトのカーネルメモリ、ならびに SCTP_SNDRCV の 92 バイトと SCTP_EXTRCV の 76 バイトを取得できる可能性があります。ローカルプロセスが SCTP 通知を受信することを許可されている場合、カーネルメモリの最大 112 バイトがユーザーランドに返される可能性があります。

その情報は、それ自体が利用可能であったり、なんらかの方法で昇格された権限を取得するのに利用される可能性があります。例えば、ターミナルバッファにはユーザーの入力したパスワードが含まれているかもしれません。

控制訊息標頭和資料之間的緩衝區在複製到 userland 之前可能未完全初始化。[CVE-2014-3952]

SCTP_SNDRCV、SCTP_EXTRCV 和 SCTP_RCVINFO 這三個 SCTP cmsg 具有隱含填補，其在複製到 userland 之前可能未完全初始化。此外，SCTP_PEER_ADDR_CHANGE、SCTP_REMOTE_ERROR 和 SCTP_AUTHENTICATION_EVENT 這三個 SCTP 在傳回資料結構中具有填補，其在複製到 userland 之前可能未完全初始化。[CVE-2014-3953] 影響：無權限的本機處理程序可擷取核心記憶體的部分內容。

針對一般控制訊息，處理程序可擷取最多 4 位元組的核心記憶體。

針對 SCTP，處理程序對於三個控制訊息共可擷取 2 位元組的核心記憶體，以及針對 SCTP_SNDRCV 可擷取 92 位元組，針對 SCTP_EXTRCV 則可擷取 76 位元組。如果允許本機處理程序接收 SCTP 通知，則可將最多 112 位元組的核心記憶體傳回 userland。

此資訊可能直接可用，或者可能用來以特定方式取得提升的權限。例如，終端機緩衝區可能包含一個使用者輸入的密碼。

在 FreeBSD 核心中發現數個弱點，可能導致拒絕服務或資訊洩漏。

- CVE-2014-3711 透過沙盒式 namei 查閱中的記憶體洩漏造成拒絕服務。

- CVE-2014-3952 sockbuf 控制訊息中的核心記憶體洩漏。

- CVE-2014-3953 SCTP 中的核心記憶體洩漏。此更新可停用 SCTP，因為 Wheezy 隨附的使用者空間工具在任何情況下皆不支援 SCTP。

- CVE-2014-8476 setlogin() 和 getlogin() 中的核心堆疊洩漏。

已在 FreeBSD 内核中发现多个可能导致拒绝服务或信息泄露的漏洞。

- CVE-2014-3711 由沙盒 namei 查找中的内存泄漏造成的拒绝服务。

- CVE-2014-3952 sockbuf 控制消息中的内核内存泄露。

- CVE-2014-3953 SCTP 中的内核内存泄露。此更新禁用 SCTP，因为 Wheezy 中随附的用户空间工具不再支持 SCTP。

- CVE-2014-8476 setlogin() 和 getlogin() 中的内核堆栈泄露。

控制消息标头和数据之间的缓冲区在复制到 userland 之前可能未完全初始化。[CVE-2014-3952]

SCTP_SNDRCV、SCTP_EXTRCV 和 SCTP_RCVINFO 这三个 SCTP cmsg 具有隐式填补，其在复制到 userland 之前可能未完全初始化。此外，SCTP_PEER_ADDR_CHANGE、SCTP_REMOTE_ERROR 和 SCTP_AUTHENTICATION_EVENT 这三个 SCTP 通知在返回数据结构中具有填补，其在复制到 userland 之前可能未完全初始化。[CVE-2014-3953] 影响：本地非特权进程可能可以检索部分内核内存。

对于通用控制消息，进程可能可以检索最多 4 字节的内核内存。

对于 SCTP，进程对于所有三个控制消息可能可以检索 2 字节的内核内存，以及 92 字节的 SCTP_SNDRCV 和 76 字节的 SCTP_EXTRCV。如果允许本地进程检索 SCTP 通知，则可将最多 112 字节的内核内存返回 userland。

可能直接使用此信息，或利用其以某种方式获取提升的权限。例如，终端缓冲区可能包含用户输入的密码。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
92906	FreeBSD : FreeBSD -- Kernel memory disclosure in control messages and SCTP (7240de58-6007-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	medium
79066	Debian DSA-3070-1 : kfreebsd-9 - security update	Nessus	Debian Local Security Checks	2014/11/10	2021/1/11	medium
79066	Debian DSA-3070-1：kfreebsd-9 - セキュリティの更新	Nessus	Debian Local Security Checks	2014/11/10	2021/1/11	medium
92906	FreeBSD：FreeBSD -- コントロールメッセージと SCTP におけるカーネルメモリ漏洩（7240de58-6007-11e6-a6c3-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	medium
92906	FreeBSD：FreeBSD -- 控制訊息和 SCTP 中的核心記憶體洩漏 (7240de58-6007-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	medium
79066	Debian DSA-3070-1：kfreebsd-9 - 安全性更新	Nessus	Debian Local Security Checks	2014/11/10	2021/1/11	medium
79066	Debian DSA-3070-1：kfreebsd-9 - 安全更新	Nessus	Debian Local Security Checks	2014/11/10	2021/1/11	medium
92906	FreeBSD：FreeBSD -- 控制消息和 SCTP 中的内核内存泄露 (7240de58-6007-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium