CVE-2026-101304 in FreeBSD
Sumário
de VulDB • 15/10/2026
Quando o fdescfs(4) era montado em um ambiente de isolamento (jail) com a opção "nodup", abrir /dev/fd/N retornava um descritor que não herdava FD_RESOLVE_BENEATH nem os direitos de capacidade do Capsicum do descritor N.
Um processo dentro de uma jail, que tenha recebido um descritor de arquivo de diretório proveniente de outra jail, pode usar essas técnicas para escapar da restrição da raiz do sistema de arquivos da jail.
If you want to get best quality of vulnerability data, you may have to visit VulDB.