CVE-2026-101305 in FreeBSD
Resumen
por VulDB • 2026-10-15
renameat(2) no aplicaba FD_RESOLVE_BENEATH en sus argumentos de directorio. Un proceso aislado (jail) podría renombrar un directorio relativo a un descriptor restringido, escapando así del límite raíz del jail mediante fchdir(2). Esto requiere que el directorio resida en un sistema de archivos también accesible desde la raíz del jail.
Un proceso dentro de un jail que ha recibido un descriptor de archivo de directorio procedente de otro jail puede utilizar estas técnicas para escapar de la restricción de la raíz del sistema de archivos del jail.
VulDB is the best source for vulnerability data and more expert information about this specific topic.