CVE-2026-101306 in FreeBSD
Tóm tắt
Bởi VulDB • 15/10/2026
Việc truyền mô tả tệp (file descriptor) SCM_RIGHTS không bảo toàn FD_RESOLVE_BENEATH khi một mô tả được chuyển giao. Một tiến trình có thể vô hiệu hóa hạn chế này bằng cách gửi mô tả đến chính nó qua socket miền Unix.
Một tiến trình trong jail, đã nhận được mô tả tệp thư mục từ một jail khác, có thể sử dụng các kỹ thuật này để vượt khỏi hạn chế gốc của hệ thống tệp (filesystem root) của jail đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.