少し前から、デイリーセキュリティーレポートに脆弱性が報告されていることに気づいていたのですけど、なかなか対処出来ていません。
グローバルIPを持つサーバーから、順番に対処することにします。
Checking for security vulnerabilities in base (userland & kernel):
Fetching vuln.xml.xz: ………. done
FreeBSD-kernel-13.5_6 is vulnerable:
FreeBSD — ipfw denial of service
CVE: CVE-2025-14769
WWW: https://vuxml.FreeBSD.org/freebsd/0b22e22a-dae9-11f0-80b8-bc241121aa0a.htmlFreeBSD — Jail escape by a privileged user via nullfs
CVE: CVE-2025-15547
WWW: https://vuxml.FreeBSD.org/freebsd/90071333-fbe5-11f0-a13f-bc241121aa0a.html2 problem(s) in 1 package(s) found.
vulnxml file up-to-date
FreeBSD-13.5_8 is vulnerable:
OpenSSL — Multiple vulnerabilities
CVE: CVE-2025-69421
CVE: CVE-2025-69420
CVE: CVE-2025-69419
CVE: CVE-2025-69418
CVE: CVE-2025-68160
CVE: CVE-2025-66199
CVE: CVE-2025-15469
CVE: CVE-2025-15468
CVE: CVE-2025-15467
CVE: CVE-2025-11187
WWW: https://vuxml.FreeBSD.org/freebsd/4b824428-fb93-11f0-b194-8447094a420f.html
上の二つは、対処済みのはずなんですが、リブート不要のパッチだったためか、カーネルが置き換わらず、脆弱性ありと、対処後も毎日届いた項目なので無視。一番下の脆弱性だけ対処すればOK。
と、言っても個別に対処する方法は無く、対処方法はシンプル。
# freebsd-update fetch install
で、カーネルとライブラリーが置き換えられ、再起動で脆弱性がふさがれます。