问题描述：

通常情况下，IPv6 和 ATM 网络层 ioctl 请求处理程序的编写方式为：未识别的请求不经修改而传到链路层，然后链路层处理它或返回错误代码。

但网络接口驱动程序假设 SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR 和 SIOCSIFNETMASK 请求在网络层已经处理过，因此不执行输入验证或验证调用者的凭据。对这些请求的常见链路层操作包括将接口标记为“运行”并重置底层硬件。

影响：

能够运行任意代码的非特权用户可通过传递可导致网络接口驱动程序取消引用无效指针的特别构建地址结构，导致系统中的任何网络接口执行与 SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR 或 SIOCSIFNETMASK ioctl 请求相关联的链接层操作；或触发内核错误。

虽然这尚未确认，但无法排除能够在内核环境中执行任意代码的攻击者。

检测

FreeBSD：FreeBSD -- 网络 ioctl(2) 中不充分的凭据检查 (4d87d357-202c-11e3-be06-000c29ee3065)

medium Nessus 插件 ID 70261

未找到变更日志