Към съдържанието
Търсене

CVE-2026-101305: FreeBSD, логическа грешка

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

renameat(2) did not enforce FD_RESOLVE_BENEATH on its directory arguments. A jailed process could rename a directory relative to a restricted descriptor, then escape the jail root via fchdir(2). This requires the directory to reside on a filesystem that is also reachable from the jail's root. A process in a jail that has received a directory file descriptor from another jail can use these techniques to escape the jail's filesystem root restriction.

Засегнати продукти

  • FreeBSD FreeBSD: 15.1-RELEASE преди p4; 15.0-RELEASE преди p14; 14.5-RELEASE преди p1; 14.4-RELEASE преди p10

Вид слабост

История

  • 15 октомври 2026 Публикувано

Други уязвимости в FreeBSD FreeBSD

Първоизточници

CVE-2026-101305: FreeBSD, логическа грешка | freedomonline.bg