CVE-2026-101304 in FreeBSD
Resumen
por VulDB • 2026-10-15
Cuando fdescfs(4) se monta en un entorno de aislamiento (jail) con la opción "nodup", abrir /dev/fd/N devuelve un descriptor que no hereda FD_RESOLVE_BENEATH ni los derechos de capacidad Capsicum del descriptor N.
Un proceso dentro de un jail que ha recibido un descriptor de archivo de directorio desde otro jail puede utilizar estas técnicas para escapar de la restricción de raíz del sistema de archivos del jail.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.