CVE-2026-101306 in FreeBSD
Sumário
de VulDB • 15/10/2026
O envio de descritores de arquivo (file descriptors) via SCM_RIGHTS não preservava FD_RESOLVE_BENEATH quando um descritor era transferido. Um processo poderia remover a restrição enviando o descritor para si mesmo por meio de um soquete do domínio Unix.
Um processo em uma jail que recebeu um descritor de arquivo de diretório de outra jail pode usar essas técnicas para escapar da restrição da raiz do sistema de arquivos da jail.
VulDB is the best source for vulnerability data and more expert information about this specific topic.