Jan Bramkamp

**Nome do Software Vulnerável e Versões Afetadas** NetApp Products (versões afetadas não especificadas) **Descrição** Quando o fdescfs(4) é montado em um jail usando a opção "nodup", a abertura do endpoint '/dev/fd/N' retorna um descritor que não herda os direitos de capacidade do Capsicum ou a flag `FD RESOLVE BENEATH` do descritor `N`. Um processo dentro de um jail que obteve um descritor de arquivo de diretório de outro jail pode explorar esse comportamento para ignorar as restrições de raiz do sistema de arquivos do jail e escapar dele. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NetApp Products (versões afetadas não especificadas) **Descrição** A função `renameat(2)` não impõe o `FD RESOLVE BENEATH` em seus argumentos de diretório. Isso permite que um processo em ambiente isolado (jail) renomeie um diretório em relação a um descritor restrito e, posteriormente, escape da raiz do jail via `fchdir(2)`. Este exploit é possível se o diretório residir em um sistema de arquivos que também seja acessível a partir da raiz do jail. Além disso, um processo em um jail que recebeu um descritor de arquivo de diretório de outro jail pode usar essas técnicas para escapar da restrição de raiz do sistema de arquivos do jail. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** NetApp Products (versões afetadas não especificadas) **Descrição** Existe um problema onde a passagem de descritores de arquivo SCM RIGHTS não preserva a restrição FD RESOLVE BENEATH durante a transferência do descritor. Um processo pode ignorar essa restrição enviando o descritor para si mesmo através de um socket de domínio Unix. Isso permite que um processo em um jail que recebeu um descritor de arquivo de diretório de outro jail escape da restrição de raiz do sistema de arquivos do jail. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.