PT-2026-108736 · Freebsd · Freebsd
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
NetApp Products (versões afetadas não especificadas)
Descrição
Quando o fdescfs(4) é montado em um jail usando a opção "nodup", a abertura do endpoint '/dev/fd/N' retorna um descritor que não herda os direitos de capacidade do Capsicum ou a flag
FD RESOLVE BENEATH do descritor N. Um processo dentro de um jail que obteve um descritor de arquivo de diretório de outro jail pode explorar esse comportamento para ignorar as restrições de raiz do sistema de arquivos do jail e escapar dele.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freebsd