CVE-2026-101305
Yüksek
Açıklama
renameat(2), dizin bağımsız değişkenleri üzerinde FD_RESOLVE_BENEATH kısıtlamasını uygulamuyordu. Kısıtlanmış bir süreç, kısıtlı bir tanımlayıcıya göre bir dizini yeniden adlandırabilir ve ardından fchdir(2) aracılığıyla jail kök dizininden çıkabilirdi. Bu durum, dizinin aynı zamanda jail kök dizininden erişilebilir olan bir dosya sisteminde bulunmasını gerektirir. Başka bir jail'den dizin dosya tanımlayıcısı alan bir jail süreci, jail'in dosya sistemi kök kısıtlamasından kurtulmak için bu teknikleri kullanabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Freebsd
Yayın15 Eki 2026
İlk görülme15 Eki 2026
Zayıflık türüCWE-273CWE-273
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 14.4, 14.5, 15.0, 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.