CVE-2025-15576

Əgər iki bacı jail ayrı fayl sistemi ağacları ilə məhdudlaşdırılıbsa, yəni hər iki jail kök kataloqlarından heç biri digərinin əcdadı deyilsə, admin tərəfindən konfiqurasiya edilibsə, jail-dəki proseslər yenə də nullfs mount vasitəsilə ortaq kataloqa daxil ola bilərlər. Bu halda, iki jail-dəki əməkdaşlıq edən proseslər unix domain socket istifadə edərək bağlantı qura və bir-biri ilə kataloq deskriptorlarını mübadilə edə bilərlər. Fayl sistemi adı axtarışı yerinə yetirilərkən, axtarışın hər addımında nüvə (kernel), axtarışın cari prosesin jail kökündən aşağı düşüb-düşməyəcəyini yoxlayır. Əgər jail kök kataloquna rast gəlinmirsə, axtarış davam edir. İki fərqli jail-dəki proseslərin unix domain socket vasitəsilə fayl deskriptorlarını mübadilə edə bildiyi konfiqurasiyada, jail-dəki prosesin həmin prosesin jail kökündən aşağıda olan deskriptor üçün kataloq alması mümkündür. Bu, jail-dəki proses üçün tam fayl sistemi girişini təmin edərək chroot-u pozur. Nümunəvi nüvədə belə, sistem administratoru jail hostundakı imtiyazsız istifadəçinin jail-dəki prosesə kataloq deskriptorlarını ötürə bilməyəcəyinə əmin olmaq üçün hələ də məsuliyyət daşıyır.