CVE-2026-101305 in FreeBSD
Tóm tắt
Bởi VulDB • 15/10/2026
renameat(2) không thực thi FD_RESOLVE_BENEATH đối với các tham số thư mục của nó. Một tiến trình bị giam (jailed process) có thể đổi tên một thư mục tương đối so với một mô tả tệp bị hạn chế, sau đó thoát khỏi gốc của jail thông qua fchdir(2). Điều này yêu cầu thư mục phải nằm trên một hệ thống tập tin cũng có thể truy cập được từ gốc của jail.
Một tiến trình trong jail nhận được một mô tả tệp thư mục từ một jail khác có thể sử dụng các kỹ thuật này để vượt qua hạn chế về gốc hệ thống tập tin của jail.
If you want to get best quality of vulnerability data, you may have to visit VulDB.