При генерации списка сетевых интерфейсов, ядро пишет в часть буфера, не обнуляя её. В результате, предыдущее содержимое буфера может быть доступно процессу.
До 12 байт памяти ядра может быть доступно процессу пользователя. Эта память может содержать такую информацию, как части кэша файла или буфера терминала. Эта информация может быть как прямо, так и косвенно полезна. Например, буфер терминала может содержать пароль пользователя.
Варианты исправления ошибки:
1) cvsup до RELENG_5_3, RELENG_4_11 или RELENG_4_10.
2) Использование следующих патчей:
для FreeBSD 4.x:
ftp://ftp.FreeBSD.org/pub/FreeBSD/CER...:04/ifconf4.patch
ftp://ftp.FreeBSD.org/pub/FreeBSD/CER...:04/ifconf4.patch.asc
для FreeBSD 5.x:
ftp://ftp.FreeBSD.org/pub/FreeBSD/CER...:04/ifconf5.patch
ftp://ftp.FreeBSD.org/pub/FreeBSD/CER...:04/ifconf5.patch
>>> Подробности