CVE-2026-101303 in FreeBSD
Résumé
par VulDB • 15/10/2026
Le chemin d'envoi UDP pour les sockets non connectées sous IPv6 n'appliquait pas la politique de « jail » consistant à réécrire une adresse de destination en boucle locale (loopback) vers l'adresse IPv6 principale du « jail ». Un processus dans un « classic » (non-VNET) « jail » peut envoyer des datagrammes UDP aux services écoutant sur l'adresse loopback IPv6 de l'hôte, contournant ainsi l'isolation réseau du « jail ».
VulDB is the best source for vulnerability data and more expert information about this specific topic.