Jan Bramkamp

**اسم البرنامج المصاب والإصدارات المتأثرة** NetApp Products (إصدارات متأثرة غير محددة) **الوصف** عندما يتم تركيب fdescfs(4) في سجن (jail) باستخدام خيار "nodup"، فإن فتح نقطة النهاية '/dev/fd/N' يعيد واصفاً لا يرث حقوق قدرات Capsicum أو علامة `FD RESOLVE BENEATH` الخاصة بالواصف `N`. يمكن لعملية داخل السجن، حصلت على واصف ملف دليل من سجن آخر، استغلال هذا السلوك لتجاوز قيود جذر نظام الملفات الخاصة بالسجن والهروب منه. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** NetApp Products (إصدارات متأثرة غير محددة) **الوصف** تفشل الدالة `renameat(2)` في فرض `FD RESOLVE BENEATH` على وسائط الدليل الخاصة بها. يسمح هذا لعملية محبوسة (jailed process) بإعادة تسمية دليل بالنسبة لـ descriptor مقيد، ثم الهروب من جذر الحبس عبر `fchdir(2)`. هذا الأمر ممكن إذا كان الدليل موجودًا على نظام ملفات يمكن الوصول إليه أيضًا من جذر الحبس. بالإضافة إلى ذلك، يمكن لعملية داخل حبس حصلت على descriptor ملف دليل من حبس آخر استخدام هذه التقنيات للهروب من قيود جذر نظام ملفات الحبس. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.

**اسم البرنامج المصاب والإصدارات المتأثرة** NetApp Products (إصدارات متأثرة غير محددة) **الوصف** توجد مشكلة حيث تفشل عملية تمرير واصف الملف SCM RIGHTS في الحفاظ على قيد FD RESOLVE BENEATH عند نقل الواصف. يمكن لعملية ما تجاوز هذا القيد عن طريق إرسال الواصف إلى نفسها عبر مقبس نطاق يونكس (Unix domain socket). يتيح ذلك لعملية داخل سجن (jail) استلمت واصف ملف دليل من سجن آخر الهروب من قيود جذر نظام الملفات الخاصة بالسجن. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.