PT-2026-108737 · Freebsd · Freebsd
لا يوجد
لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
NetApp Products (إصدارات متأثرة غير محددة)
الوصف
تفشل الدالة
renameat(2) في فرض FD RESOLVE BENEATH على وسائط الدليل الخاصة بها. يسمح هذا لعملية محبوسة (jailed process) بإعادة تسمية دليل بالنسبة لـ descriptor مقيد، ثم الهروب من جذر الحبس عبر fchdir(2). هذا الأمر ممكن إذا كان الدليل موجودًا على نظام ملفات يمكن الوصول إليه أيضًا من جذر الحبس. بالإضافة إلى ذلك، يمكن لعملية داخل حبس حصلت على descriptor ملف دليل من حبس آخر استخدام هذه التقنيات للهروب من قيود جذر نظام ملفات الحبس.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freebsd