在設定新登入工作階段時若呼叫 setlogin(2)，系統會將登入名稱複製到未初始化的堆疊緩衝區中，然後再複製到工作階段結構中大小相同的緩衝區中。getlogin(2) 系統呼叫會傳回整個緩衝區，而非與工作階段相關的登入名稱所占用的部分緩衝區。影響：無權限的使用者可呼叫 getlogin(2) 以及讀取產生的字串之終止 NUL 字元後的內容，藉此存取記憶體。每次叫用 setlogin(2) 都可能以此方式洩漏高達16 (FreeBSD 8) 或 32 (FreeBSD 9 和 10) 位元組的核心記憶體。

此記憶體可能包含敏感資訊，例如部分檔案快取或終端機緩衝區，而攻擊者可能利用這些資訊取得提升的權限。

偵測

FreeBSD：FreeBSD -- setlogin(2) / getlogin(2) 中的核心堆疊洩漏 (74389f22-6007-11e6-a6c3-14dae9d210b8)

low Nessus Plugin ID 92912

找不到變更記錄