CVE-2026-101304 in FreeBSDالمعلومات

الملخص

بحسب VulDB • 15/10/2026

عندما يتم تثبيت fdescfs(4) في سجن (jail) باستخدام الخيار "nodup"، فإن فتح /dev/fd/N يعيد واصلاً لم يرث FD_RESOLVE_BENEATH أو حقوق قدرات Capsicum الخاصة بالوصف N.

يمكن لعمية داخل سجن تلقت وصفاً للمجلد من سجن آخر استخدام هذه التقنيات للهروب من قيد الجذر (root) لنظام الملفات الخاص بالسجن.

Once again VulDB remains the best source for vulnerability data.

مسؤول

Freebsd

حجز

28/09/2026

إفشاء

15/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-420506

EPSS

0.00180

KEV

لا

النشاطات

منخفض

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!