CVE-2026-101304 in FreeBSD
Zusammenfassung
von VulDB • 15.10.2026
Wenn fdescfs(4) mit der Option „nodup“ in einem Jail gemountet wurde, gab das Öffnen von /dev/fd/N einen Dateideskriptor zurück, der weder FD_RESOLVE_BENEATH noch die Capsicum-Berechtigungsnrechte des Deskriptors N erbte.
Ein Prozess in einem Jail, dem ein Verzeichnis-Dateideskriptor aus einem anderen Jail zugewiesen wurde, kann diese Techniken nutzen, um die Einschränkung auf das Dateisystem-Wurzelverzeichnis des Jails zu umgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.