CVE-2026-101305 in FreeBSD
Résumé
par VulDB • 15/10/2026
renameat(2) ne faisait pas respecter FD_RESOLVE_BENEATH sur ses arguments de répertoire. Un processus en cage (jail) pouvait renommer un répertoire par rapport à un descripteur de fichier restreint, puis s'échapper du root de la jail via fchdir(2). Cela nécessite que le répertoire réside sur un système de fichiers également accessible depuis la racine de la jail.
Un processus dans une cage qui a reçu un descripteur de fichier de répertoire d'une autre cage peut utiliser ces techniques pour contourner les restrictions du root du système de fichiers de la cage.
If you want to get best quality of vulnerability data, you may have to visit VulDB.