PT-2026-108737 · Freebsd · Freebsd
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
NetApp Products (versões afetadas não especificadas)
Descrição
A função
renameat(2) não impõe o FD RESOLVE BENEATH em seus argumentos de diretório. Isso permite que um processo em ambiente isolado (jail) renomeie um diretório em relação a um descritor restrito e, posteriormente, escape da raiz do jail via fchdir(2). Este exploit é possível se o diretório residir em um sistema de arquivos que também seja acessível a partir da raiz do jail. Além disso, um processo em um jail que recebeu um descritor de arquivo de diretório de outro jail pode usar essas técnicas para escapar da restrição de raiz do sistema de arquivos do jail.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Freebsd