CVE-2026-101304
Yüksək
Təsvir
fdescfs(4) "nodup" seçimi ilə jail-də mount edildikdə, /dev/fd/N faylının açılması FD_RESOLVE_BENEATH və ya N deskriptorunun Capsicum imkan hüquqlarını miras almayan bir deskriptor qaytarırdı. Başqa bir jail-dən kataloq fayl deskriptoru alan jail-dəki proses bu texnikalardan istifadə edərək jail-in fayl sistemi kök məhdudiyyətindən çıxa bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
Məhsul
Freebsd
Dərc15 okt 2026
İlk görülmə15 okt 2026
Zəiflik növüCWE-273CWE-273
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 14.4, 14.5, 15.0, 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.