FreeBSD：FreeBSD -- 4.3BSD 兼容性层中的内核堆栈泄露 (7cad4795-600a-11e6-a6c3-14dae9d210b8)
high Nessus 插件 ID 92926
语言：
简介
远程 FreeBSD 主机缺少一个或多个与安全有关的更新。描述
历史记录 stat(2) 系统调用的实现未清除输出结构，便将其往外复制到 userland。影响：非特权用户可读取一部分未初始化的内核堆栈数据，其中可能包含敏感信息（如堆栈防护、部分文件缓存或终端缓冲区），攻击者可能利用此问题获取提升的权限。解决方案
更新受影响的程序包。另见
插件详情
严重性: High
ID: 92926
文件名: freebsd_pkg_7cad4795600a11e6a6c314dae9d210b8.nasl
版本: 2.4
类型: local
发布时间: 2016/8/12
最近更新时间: 2021/1/4
配置: 启用偏执模式
支持的传感器: Nessus
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:freebsd, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Settings/ParanoidReport, Host/FreeBSD/release, Host/FreeBSD/pkg_info
补丁发布日期: 2016/8/11
漏洞发布日期: 2016/5/31
参考资料信息
FreeBSD: SA-16:21.43bsd