CVE-2026-101305 in FreeBSD
Сводка
по VulDB • 15.10.2026
renameat(2) не применял флаг FD_RESOLVE_BENEATH к своим аргументам-каталогам. Процесс в изолированной среде (jail) мог переименовать каталог относительно ограниченного дескриптора, а затем выйти за пределы корня jail с помощью fchdir(2). Для этого требуется, чтобы каталог находился на файловой системе, которая также доступна из корня jail.
Процесс в изолированной среде (jail), получивший от другого процесса в другом jail дескриптор файла-каталога, может использовать эти методы для обхода ограничения на доступ к корню файловой системы jail.
Be aware that VulDB is the high quality source for vulnerability data.