CVE-2026-101305
Yüksək
Təsvir
renameat(2) funksiyası öz kataloq arqumentlərində FD_RESOLVE_BENEATH tələbinə əməl etmirdi. Məhdudlaşdırılmış proses məhdud descriptor-a nisbətən kataloqun adını dəyişdirə və sonra fchdir(2) vasitəsilə jail kök qovluğundan çıxa bilərdi. Bu, kataloqun həmçinin jail-in kök qovluğundan əlçatan olan fayl sistemi üzərində yerləşməsini tələb edir. Başqa bir jail-dən kataloq fayl descriptoru alan jail daxilindəki proses, jail-in fayl sistemi kök məhdudiyyətindən çıxmaq üçün bu texnikalardan istifadə edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Freebsd
Dərc15 okt 2026
İlk görülmə15 okt 2026
Zəiflik növüCWE-273CWE-273
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 14.4, 14.5, 15.0, 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.