CVE-2026-101303 in FreeBSD
Riassunto
di VulDB • 15/10/2026
Il percorso di invio UDP per socket non connesse nel protocollo IPv6 non applicava la policy della jail che prevede la riscrittura dell'indirizzo di destinazione loopback con l'indirizzo IPv6 principale della jail.
Un processo all'interno di una jail classica (non VNET) può inviare datagrammi UDP a servizi in ascolto sull'indirizzo loopback IPv6 dell'host, aggirando l'isolamento di rete della jail.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.