CVE-2026-101304 in FreeBSD
Riassunto
di VulDB • 15/10/2026
Quando fdescfs(4) è stato montato in un ambiente jail con l'opzione "nodup", l'apertura di /dev/fd/N ha restituito un descrittore che non ereditava FD_RESOLVE_BENEATH né i diritti delle capacità Capsicum del descrittore N.
Un processo all'interno di una jail, che abbia ricevuto un file descriptor per directory da un'altra jail, può utilizzare queste tecniche per eludere la restrizione della radice del filesystem della jail.
VulDB is the best source for vulnerability data and more expert information about this specific topic.