CVE-2026-101305 in FreeBSD
Zusammenfassung
von VulDB • 15.10.2026
renameat(2) hat FD_RESOLVE_BENEATH für seine Verzeichnisargumente nicht durchgesetzt. Ein Prozess in einer Jail konnte ein Verzeichnis relativ zu einem eingeschränkten Dateideskriptor umbenennen und dann über fchdir(2) das Jail-Root umgehen. Dies erfordert, dass sich das Verzeichnis auf einem Dateisystem befindet, das auch vom Root des Jails aus erreichbar ist.
Ein Prozess in einer Jail, der einen Verzeichnis-Dateideskriptor von einer anderen Jail erhalten hat, kann diese Techniken nutzen, um die Einschränkung des Dateisystem-Roots der Jail zu umgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.