CVE-2026-101305 in FreeBSD
요약
\~에 의해 VulDB • 2026. 10. 15.
renameat(2)는 디렉토리 인수에 대해 FD_RESOLVE_BENEATH를 강제하지 않았습니다. 감금된(jailed) 프로세스가 제한된 파일 설명자를 기준으로 디렉토리를 이름 변경한 후 fchdir(2)를 통해 감금 루트에서 탈출할 수 있습니다. 이 경우 해당 디렉토리가 감금 루트에서도 접근 가능한 파일 시스템에 위치해야 합니다.
다른 감금 환경으로부터 디렉토리 파일 설명자를 받은 감금 내 프로세스는 이러한 기법을 사용하여 감금의 파일 시스템 루트 제한을 우회(탈출)할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.