问题描述：

VOP_LINK(9) VFS 操作的 nullfs(5) 实现不会检查链接的源和目标是否处于同一 nullfs 实例中。因此，只要基础（源）文件系统相同，就可能创建从一个 nullfs 实例中的位置到另一个实例中的文件的硬链接

影响：

如果在不同位置挂载了同一文件系统的多种 nullfs 视图，则对其中一个视图具有读取访问权限并对另一个视图具有写入访问权限的用户将能够创建从后者到前者中某个文件的硬链接，即使从用户的视角它们是不同的文件系统也是如此。该用户可能因此获得对名义上位于只读文件系统中的文件的写入访问权限。

在 FreeBSD 核心中發現數個弱點，可能導致拒絕服務或權限提升。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-5691 Loganaden Velvindron 和 Gleb Smirnoff 發現，SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR 和 SIOCSIFNETMASK ioctl 要求未執行輸入驗證或驗證呼叫者的認證。
 能夠執行任意程式碼之無權限的使用者，可造成系統中的任何網路介面透過傳遞特製的位址結構 (進而造成網路介面驅動程式解除參照無效指標)，執行與上述 ioctl 要求相關的連結層動作或觸發核心錯誤。

- CVE-2013-5710 Konstantin Belousov 發現，VOP_LINK(9) VFS 作業的 nullfs(5) 實作未檢查連結的來源和目標是否在相同 nullfs 執行個體中。只要基礎 (來源) 檔案系統相同，就可從一個 nullfs 執行個體中的位置建立 hardlink 至另一個 nullfs 執行個體中的檔案。如果相同檔案系統中的多個 nullfs 檢視掛載於不同位置，使用者可能會取得名義上位於唯讀檔案系統上之檔案的寫入存取權。

Problem Description :

The nullfs(5) implementation of the VOP_LINK(9) VFS operation does not check whether the source and target of the link are both in the same nullfs instance. It is therefore possible to create a hardlink from a location in one nullfs instance to a file in another, as long as the underlying (source) filesystem is the same.

Impact :

If multiple nullfs views into the same filesystem are mounted in different locations, a user with read access to one of these views and write access to another will be able to create a hard link from the latter to a file in the former, even though they are, from the user's perspective, different filesystems. The user may thereby gain write access to files which are nominally on a read-only filesystem.

Several vulnerabilities have been discovered in the FreeBSD kernel that may lead to a denial of service or privilege escalation. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2013-5691     Loganaden Velvindron and Gleb Smirnoff discovered that     the SIOCSIFADDR, SIOCSIFBRDADDR, SIOCSIFDSTADDR and     SIOCSIFNETMASK ioctl requests do not perform input     validation or verify the caller's credentials.
    Unprivileged user with the ability to run arbitrary code     can cause any network interface in the system to perform     the link layer actions associated with the above ioctl     requests or trigger a kernel panic by passing a     specially crafted address structure which causes a     network interface driver to dereference an invalid     pointer.

  - CVE-2013-5710     Konstantin Belousov discovered that the nullfs(5)     implementation of the VOP_LINK(9) VFS operation does not     check whether the source and target of the link are both     in the same nullfs instance. It is therefore possible to     create a hardlink from a location in one nullfs instance     to a file in another, as long as the underlying (source)     filesystem is the same. If multiple nullfs views into     the same filesystem are mounted in different locations,     a user may gain write access to files which are     nominally on a read-only filesystem.

問題の説明：

VOP_LINK(9) VFS 操作の nullfs(5) 実装が、リンクのソースとターゲットが両方とも同じ nullfs インスタンスにあるかどうかをチェックしません。したがって、下層（ソース）のファイルシステムが同じである限り、1 つの nullfs インスタンスの場所から別のファイルへハードリンクを作成することが可能です。

影響：

同一のファイルシステムに対する複数の nullfs ビューが異なるロケーションにマウントされた場合、これらのビューのいずれかに対する読み取りアクセス権と他のビューに対する書き込みアクセス権を持つユーザーが、ユーザーの視点ではこれらは異なるファイルシステムであるにもかかわらず、後者から前者のファイルへのハードリンクを作成できます。これにより、ユーザーが、名目上は読み取り専用のファイルシステム上のファイルに対する書き込みアクセス権を取得する可能性があります。

FreeBSD カーネルで、サービス拒否または権限昇格を引き起こす可能性があるいくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2013-5691 Loganaden Velvindron 氏と Gleb Smirnoff 氏は、SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR、SIOCSIFNETMASK の ioctl リクエストが入力検証を行わず、発信者の認証情報も検証しないことを発見しました。
 任意のコードを実行できる権限のないユーザーが、システムのネットワークインターフェイスに、上述の ioctl リクエストに関連するリンクレイヤーアクションを実行させたり、特別に細工されたアドレス構造を受け渡すことによりカーネルパニックを発生させ、ネットワークインターフェイスドライバーに無効なポインターを逆参照させたりする可能性があります。

- CVE-2013-5710 Konstantin Belousov 氏は、VOP_LINK(9) VFS 操作の nullfs(5) 実装が、リンクのソースとターゲットが両方とも同じ nullfs インスタンスにあるかどうかをチェックしていないことを発見しました。したがって、下層（ソース）のファイルシステムが同じである限り、1 つの nullfs インスタンスの場所から別のファイルへハードリンクを作成することが可能です。同一ファイルシステムに対する複数の nullfs のビューが異なる場所でマウントされている場合、ユーザーが名目上読み取り専用のファイルシステムにあるファイルへアクセスできる可能性があります。

在 FreeBSD 内核中发现多个漏洞，这些漏洞可能导致拒绝服务或权限升级。通用漏洞和暴露计划识别以下问题：

- CVE-2013-5691 Loganaden Velvindron 和 Gleb Smirnoff 发现 SIOCSIFADDR、SIOCSIFBRDADDR、SIOCSIFDSTADDR 和 SIOCSIFNETMASK ioctl 请求不会执行输入验证，也不会验证调用者的凭据。
 能够运行任意代码的非特权用户可通过传递可导致网络接口驱动程序取消引用无效指针的特别构建地址结构，导致系统中的任何网络接口执行与以上 ioctl 请求相关联的链接层操作或触发内核错误。

- CVE-2013-5710 Konstantin Belousov 发现 VOP_LINK(9) VFS 操作的 nullfs(5) 实现不会检查链接的源和目标是否处于同一 nullfs 实例中。因此，只要基础（源）文件系统相同，就可能创建从一个 nullfs 实例中的位置到另一个实例中的文件的硬链接如果在不同的位置挂载了同一文件系统的多个 nullfs 视图，用户可能获取对名义上位于只读文件系统上文件的写入访问权限。

問題描述：

VOP_LINK(9) VFS 作業的 nullfs(5) 實作未檢查連結的來源和目標是否在相同 nullfs 執行個體中。只要基礎 (來源) 檔案系統相同，就可從一個 nullfs 執行個體中的位置建立 hardlink 至另一個 nullfs 執行個體中的檔案。

影響：

如果相同檔案系統中的多個 nullfs 檢視掛載於不同位置，若使用者可讀取存取其中一個檢視，且可寫入存取另一個檢視，就能從後者建立硬連結至前者中的檔案，即使從使用者的觀點看來其為不同的檔案系統亦是如此。使用者可能因而取得名義上為唯讀檔案系統中的檔案之寫入存取權。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70263	FreeBSD：FreeBSD -- nullfs(5) 挂载之间的跨挂载连接 (b72bad1c-20ed-11e3-be06-000c29ee3065)	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	low
70353	Debian DSA-2769-1 : kfreebsd-9 - 權限提升/拒絕服務	Nessus	Debian Local Security Checks	2013/10/10	2021/1/11	medium
70263	FreeBSD : FreeBSD -- Cross-mount links between nullfs(5) mounts (b72bad1c-20ed-11e3-be06-000c29ee3065)	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	low
70353	Debian DSA-2769-1 : kfreebsd-9 - privilege escalation/denial of service	Nessus	Debian Local Security Checks	2013/10/10	2021/1/11	medium
70263	FreeBSD：FreeBSD -- nullfs(5) マウント間のクロスマウントリンク（b72bad1c-20ed-11e3-be06-000c29ee3065）	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	low
70353	Debian DSA-2769-1： kfreebsd-9 - 権限昇格/サービス拒否	Nessus	Debian Local Security Checks	2013/10/10	2021/1/11	medium
70353	Debian DSA-2769-1：kfreebsd-9 - 权限升级/拒绝服务	Nessus	Debian Local Security Checks	2013/10/10	2021/1/11	medium
70263	FreeBSD：FreeBSD -- nullfs(5) 掛載之間的跨掛載連結 (b72bad1c-20ed-11e3-be06-000c29ee3065)	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	low

检测

插件搜索

low

medium

low

medium

low

medium

medium

low