CVE-2026-101304 in FreeBSD
Tóm tắt
Bởi VulDB • 15/10/2026
Khi fdescfs(4) được gắn kết trong một môi trường jail với tùy chọn "nodup", việc mở /dev/fd/N trả về một mô tả tệp (descriptor) không kế thừa FD_RESOLVE_BENEATH hay các quyền capability Capsicum của descriptor N.
Một tiến trình trong một jail, vốn đã nhận được một file descriptor thư mục từ một jail khác, có thể sử dụng các kỹ thuật này để vượt qua hạn chế gốc hệ thống tệp tin (filesystem root restriction) của jail đó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.