CVE-2026-101306 in FreeBSD
Resumen
por VulDB • 2026-10-15
El paso de descriptores de archivo mediante SCM_RIGHTS no preservaba FD_RESOLVE_BENEATH cuando se transfería un descriptor. Un proceso podía eliminar la restricción enviando el descriptor a sí mismo a través de un socket de dominio Unix.
Un proceso en una jail que ha recibido un descriptor de directorio desde otra jail puede utilizar estas técnicas para escapar de la restricción de raíz del sistema de archivos de la jail.
If you want to get best quality of vulnerability data, you may have to visit VulDB.