Several vulnerabilities have been discovered in the FreeBSD kernel that may lead to a denial of service or information disclosure.

  - CVE-2014-3711     Denial of service through memory leak in sandboxed namei     lookups.

  - CVE-2014-3952     Kernel memory disclosure in sockbuf control messages.

  - CVE-2014-3953     Kernel memory disclosure in SCTP. This update disables     SCTP, since the userspace tools shipped in Wheezy didn't     support SCTP anyway.

  - CVE-2014-8476     Kernel stack disclosure in setlogin() and getlogin().

The namei facility will leak a small amount of kernel memory every time a sandboxed process looks up a nonexistent path name. Impact : A remote attacker that can cause a sandboxed process (for instance, a web server) to look up a large number of nonexistent path names can cause memory exhaustion.

FreeBSD カーネルで、サービス拒否または情報漏洩を引き起こすことがある、複数の脆弱性が発見されました。

- CVE-2014-3711 サンドボックス型 namei 検索でのメモリリークによるサービス拒否。

- CVE-2014-3952 sockbuf コントロールメッセージでのカーネルメモリ漏洩。

- CVE-2014-3953 SCTP でのカーネルメモリ漏洩。Wheezy に付属しているユーザー空間ツールが、とにかく SCTP をサポートしなかったため、この更新では SCTP は無効になっています。

- CVE-2014-8476 setlogin() および getlogin() でのカーネルスタック漏洩。

サンドボックス化したプロセスが存在しないパス名を検索するたびに、namei 機能は少量のカーネルメモリを漏洩します。影響：リモートの攻撃者が、存在しないパス名をサンドボックス化したプロセス（Web サーバーなど）に大量に検索させる可能性があるため、メモリを使い果たす可能性があります。

每次沙箱處理程序查閱不存在的路徑名稱時，namei 設施便會洩漏小量核心記憶體。影響：若遠端攻擊者可造成沙箱處理程序 (例如：web 伺服器) 查閱大量不存在的路徑名稱，便可造成記憶體耗盡。

每次沙盒进程查找不存在的路径名时，namei 设施便会泄漏小量内核内存。影响：若远程攻击者可造成沙盒进程（例如：web 服务器）查找大量不存在的路径名，便可造成内存耗尽。

在 FreeBSD 核心中發現數個弱點，可能導致拒絕服務或資訊洩漏。

- CVE-2014-3711 透過沙盒式 namei 查閱中的記憶體洩漏造成拒絕服務。

- CVE-2014-3952 sockbuf 控制訊息中的核心記憶體洩漏。

- CVE-2014-3953 SCTP 中的核心記憶體洩漏。此更新可停用 SCTP，因為 Wheezy 隨附的使用者空間工具在任何情況下皆不支援 SCTP。

- CVE-2014-8476 setlogin() 和 getlogin() 中的核心堆疊洩漏。

已在 FreeBSD 内核中发现多个可能导致拒绝服务或信息泄露的漏洞。

- CVE-2014-3711 由沙盒 namei 查找中的内存泄漏造成的拒绝服务。

- CVE-2014-3952 sockbuf 控制消息中的内核内存泄露。

- CVE-2014-3953 SCTP 中的内核内存泄露。此更新禁用 SCTP，因为 Wheezy 中随附的用户空间工具不再支持 SCTP。

- CVE-2014-8476 setlogin() 和 getlogin() 中的内核堆栈泄露。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79066	Debian DSA-3070-1 : kfreebsd-9 - security update	Nessus	Debian Local Security Checks	2014/11/10	2021/1/11	medium
92910	FreeBSD : FreeBSD -- memory leak in sandboxed namei lookup (73964eac-6007-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	medium
79066	Debian DSA-3070-1：kfreebsd-9 - セキュリティの更新	Nessus	Debian Local Security Checks	2014/11/10	2021/1/11	medium
92910	FreeBSD：FreeBSD -- サンドボックス化した namei 検索でのメモリリーク（73964eac-6007-11e6-a6c3-14dae9d210b8）	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	medium
92910	FreeBSD：FreeBSD -- 沙箱 namei 查閱中的記憶體洩漏問題 (73964eac-6007-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	medium
92910	FreeBSD：FreeBSD -- 沙盒 namei 查找中的内存泄漏 (73964eac-6007-11e6-a6c3-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/8/12	2021/1/4	medium
79066	Debian DSA-3070-1：kfreebsd-9 - 安全性更新	Nessus	Debian Local Security Checks	2014/11/10	2021/1/11	medium
79066	Debian DSA-3070-1：kfreebsd-9 - 安全更新	Nessus	Debian Local Security Checks	2014/11/10	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium