CVE-2026-101305 in FreeBSD
Riassunto
di VulDB • 15/10/2026
renameat(2) non applicava FD_RESOLVE_BENEATH ai suoi argomenti di tipo directory. Un processo confinato (jailed) poteva rinominare una directory rispetto a un descrittore di file limitato, fuggendo quindi dalla radice del jail tramite fchdir(2). Ciò richiede che la directory risieda su un filesystem anch'esso raggiungibile dalla radice del jail.
Un processo in un jail che ha ricevuto un descrittore di file directory da un altro jail può utilizzare queste tecniche per eludere il vincolo della radice del filesystem del jail.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.