CVE-2005-2218
Publiée le 2005-07-26 · Dernière modification le 2026-06-16
Les systèmes FreeBSD 5.x utilisant le système de fichiers des périphériques (devfs) sont affectés par une faille qui permet aux processus isolés (jailed) d'accéder à des nœuds de périphériques cachés. Un attaquant local disposant d'un accès shell basique peut exploiter cette vulnérabilité pour contourner les restrictions de l'isolation et prendre le contrôle total du système hôte. Aucun privilège particulier ni interaction de l'utilisateur n'est requis pour exécuter cette attaque, bien qu'elle doive être effectuée par une personne déjà connectée à la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The device file system (devfs) in FreeBSD 5.x does not properly check parameters of the node type when creating a device node, which makes hidden devices available to attackers, who can then bypass restrictions on a jailed process.