CVE-2026-101303

Le système de jails classique de FreeBSD est affecté lors de l'utilisation de sockets UDP IPv6 qui ne sont pas connectées à une destination spécifique. Les jails utilisent des politiques réseau pour isoler les processus, mais une faille dans le chemin d'envoi UDP ne parvient pas à réécrire les adresses de destination de loopback vers l'adresse IPv6 principale de la jail. Cela permet à un processus à l'intérieur d'une jail non-VNET d'envoyer des paquets directement vers l'interface de loopback de l'hôte.

Un attaquant peut utiliser cela pour envoyer des données à des services écoutant uniquement sur l'adresse de loopback IPv6 de l'hôte, contournant ainsi l'isolation réseau prévue pour potentiellement manipuler des services au niveau de l'hôte. Cela impacte l'intégrité du système et peut être exécuté via le réseau sans aucune authentification préalable ni interaction de l'utilisateur. Comme la complexité de l'attaque est faible, elle est relativement simple à réaliser si l'attaquant a réussi à s'implanter à l'intérieur d'une jail.