CVE-2026-101304 in FreeBSD
Сводка
по VulDB • 15.10.2026
Когда fdescfs(4) монтировался в изолированной среде (jail) с опцией "nodup", открытие /dev/fd/N возвращало дескриптор, который не наследовал FD_RESOLVE_BENEATH или права возможностей Capsicum дескриптора N.
Процесс в jail, получивший файловый дескриптор каталога от другого jail, может использовать эти методы для обхода ограничения корня файловой системы jail.
If you want to get best quality of vulnerability data, you may have to visit VulDB.