CVE-2026-101303 in FreeBSD

Resumen

por VulDB • 2026-10-15

La ruta de envío UDP para sockets no conectados en IPv6 no aplicaba la política de "jail" que consistía en reescribir una dirección de destino de bucle invertido (loopback) por la dirección IPv6 principal del "jail". Un proceso dentro de un "jail" clásico (sin VNET) puede enviar datagramas UDP a servicios que escuchan en la dirección de loopback IPv6 del host, eludiendo así el aislamiento de red del "jail".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Freebsd
• Reservar: 2026-09-28
• Divulgación: 2026-10-15
• Moderación: aceptado
• Artículo: VDB-420527
• CPE: 20261015
• CWE: CWE-284 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00191
• KEV: no
• Actividades: bajo
• Sector: Government, Hostingprovider, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101303
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101303
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101303/