Several vulnerabilities have been discovered in the FreeBSD kernel that may lead to a denial of service or possibly disclosure of kernel memory. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2014-1453     A remote, authenticated attacker could cause the NFS     server become deadlocked, resulting in a denial of     service.

  - CVE-2014-3000 :
    An attacker who can send a series of specifically     crafted packets with a connection could cause a denial     of service situation by causing the kernel to crash.

  Additionally, because the undefined on stack memory may be   overwritten by other kernel threads, while difficult, it may be   possible for an attacker to construct a carefully crafted attack to   obtain portion of kernel memory via a connected socket. This may   result in the disclosure of sensitive information such as login   credentials, etc. before or even without crashing the system.

  - CVE-2014-3880     A local attacker can trigger a kernel crash (triple     fault) with potential data loss, related to the     execve/fexecve system calls. Reported by Ivo De Decker.

The kernel holds a lock over the source directory vnode while trying to convert the target directory file handle to a vnode, which needs to be returned with the lock held, too. This order may be in violation of normal lock order, which in conjunction with other threads that grab locks in the right order, constitutes a deadlock condition because no thread can proceed. Impact : An attacker on a trusted client could cause the NFS server become deadlocked, resulting in a denial of service.

FreeBSD カーネルで複数の脆弱性が発見されており、サービス拒否または、おそらくはカーネルメモリの漏洩が起こる可能性がありました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2014-1453 リモートの認証された攻撃者が、NFS サーバーのデッドロックを引き起こし、サービス拒否を発生させる可能性があります。

- CVE-2014-3000：
 攻撃者が接続のある一連の特別に細工されたパケットを送信できる場合は、カーネルをクラッシュさせることで、サービス拒否状態を引き起こす可能性があります。

さらに、未定義のスタックメモリが他のカーネルスレッドで上書きされ、困難ながらも、攻撃者が注意深く細工された攻撃により、接続したソケットを介して、カーネルメモリの一部を取得する可能性があります。これにより、システムがクラッシュする前に、またはそうならなくても、ログイン認証情報などの機密情報の漏洩が起こる可能性があります。

- CVE-2014-3880 ローカルの攻撃者は、execve/fexecve システムコールに関連して、データ損失の可能性をともなう、カーネルクラッシュ（三重の障害）を発生させる可能性があります。Ivo De Decker 氏による報告。

カーネルは、ターゲットディレクトリファイルハンドルを vnode に変換しようとする際に、ソースディレクトリ vnode をロックします。これも、ロックをかけた状態で返される必要があります。この順番は通常のロックの順番に違反する可能性があり、処理できるスレッドがないため、正しい順序でロックを行う他のスレッドと共にデッドロック状態を構成します。影響：信頼できるクライアントの攻撃者が、NFS サーバーのデッドロックを引き起こし、サービス拒否を発生させる可能性があります。

在 FreeBSD 核心中發現數個弱點，可導致拒絕服務或洩漏核心記憶體。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2014-1453 經驗證的遠端攻擊者可造成 NFS 伺服器鎖死，進而導致拒絕服務。

- CVE-2014-3000：
能透過連線傳送一系列特製封包的攻擊者，可藉由使核心損毀來造成拒絕服務。

此外，因為未在堆疊記憶體上定義，故可能遭其他核心執行緒覆寫，雖然實施難度很大，攻擊者仍有可能發動特製的攻擊，透過已連線的通訊端取得部分核心記憶體。這可導致在系統當機前或未當機即洩漏敏感資訊 (如登入認證等)。

- CVE-2014-3880 本機攻擊者可觸發伴隨潛在資料遺失的核心損毀 (三重錯誤)，這與 execve/fexecve 系統呼叫有關。報告者：Ivo De Decker。

核心會保留對來源目錄 vnode 的鎖定，同時嘗試將目標目錄檔案控制代碼轉換至 vnode，其也需要在已保留鎖定的情況下傳回。此順序可能違反一般鎖定順序，其與其他以正確順序抓取鎖定的執行緒結合，由於無執行緒可處理而構成鎖死情形。影響：受信任用戶端的攻擊者可造成 NFS 伺服器鎖死，進而導致拒絕服務。

内核会保留对来源目录 vnode 的锁定，同时尝试将目标目录文件句柄转换至 vnode，其也需要在已保留锁定的情况下返回。此顺序可能违反正常锁定顺序，其与其他以正确顺序抓取锁定的线程相结合，由于无线程可继续进行而构成死锁情况。影响：受信任客户端的攻击者可造成 NFS 服务器死锁，进而导致拒绝服务。

在 FreeBSD 内核中发现了多个可能导致拒绝服务或可能泄露内核内存的漏洞。通用漏洞和暴露计划识别以下问题：

- CVE-2014-1453 经认证的远程攻击者可造成 NFS 服务器死锁，从而导致拒绝服务。

- CVE-2014-3000：
攻击者可发送一系列特别构建的数据包及连接，造成内核崩溃，从而造成拒绝服务情况。

此外，由于未定义的堆栈内存可被其他内核线程覆盖，因此尽管困难，但攻击者可通过连接的套接字构造精心构建的攻击以获取部分内核内存。这可在系统崩溃之前（甚至在不发生系统崩溃的情况下）导致泄露登录凭据等敏感信息。

- CVE-2014-3880 本地攻击者可通过与 execve/fexecve 系统调用相关的潜在数据丢失来触发内核崩溃（三重错误）。由 Ivo De Decker 报告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74374	Debian DSA-2952-1 : kfreebsd-9 - security update	Nessus	Debian Local Security Checks	2014/6/9	2021/1/11	high
92898	FreeBSD : FreeBSD -- Deadlock in the NFS server (6a384960-6007-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	medium
74374	Debian DSA-2952-1：kfreebsd-9 - セキュリティの更新	Nessus	Debian Local Security Checks	2014/6/9	2021/1/11	high
92898	FreeBSD：FreeBSD -- NFS サーバーのデッドロック（6a384960-6007-11e6-a6c3-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	medium
74374	Debian DSA-2952-1：kfreebsd-9 - 安全性更新	Nessus	Debian Local Security Checks	2014/6/9	2021/1/11	high
92898	FreeBSD：FreeBSD -- NFS 伺服器中的鎖死 (6a384960-6007-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	medium
92898	FreeBSD：FreeBSD -- NFS 服务器中的死锁 (6a384960-6007-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	medium
74374	Debian DSA-2952-1：kfreebsd-9 - 安全更新	Nessus	Debian Local Security Checks	2014/6/9	2021/1/11	high

偵測

搜尋 Plugin

high

medium

high

medium

high

medium

medium

high