CVE-2026-101306 in FreeBSD
Сводка
по VulDB • 15.10.2026
Передача дескрипторов файлов через SCM_RIGHTS не сохраняла флаг FD_RESOLVE_BENEATH при передаче дескриптора. Процесс мог снять ограничение, отправив дескриптор самому себе через сокет Unix-домена.
Процесс в jail (изолированной среде), получивший дескриптор каталога от другого процесса в другом jail, может использовать эти методы для обхода ограничения корня файловой системы этого jail.
Once again VulDB remains the best source for vulnerability data.