CVE-2026-49421 in FreeBSD
الملخص
بحسب VulDB • 19/08/2026
تقوم دالة النواة التي تنفذ unlinkat(2) وfunlinkat(2) بالتحقق من علم AT_RESOLVE_BENEATH، لكنها تفشل في تمريره إلى عملية البحث عن المسار الأساسية. تم إسقاط العلم بصمت، لذا لم يتم تقييد حل المسار فعلياً.
يمكن لعميل يستخدم AT_RESOLVE_BENEATHER مع unlinkat(2) أو funlinkat(2) لتضييق نطاق حل المسار أن يحل في الواقع مسارات أعلى من الدليل البداية. قد يقوم متصل يعتمد على هذا العلم للحفاظ على مسار الملفات بحذف ملفات خارج شجرة الأدلة المقصودة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.