CVE-2026-101304
Publiée le 2026-10-15 · Dernière modification le 2026-10-20
Les systèmes FreeBSD utilisant `fdescfs(4)` monté dans une jail avec l'option « nodup » sont concernés. Ce système de fichiers est utilisé pour gérer les descripteurs de fichiers comme des fichiers, mais une faille existe : l'ouverture d'un descripteur via `/dev/fd/N` ne parvient pas à hériter de certaines restrictions de sécurité et capacités. Plus précisément, cela supprime le drapeau `FD_RESOLVE_BENEATH` et les droits Capsicum du descripteur d'origine.
Un utilisateur local disposant de privilèges restreints peut exploiter cette vulnérabilité pour s'échapper de la restriction de la racine du système de fichiers de la jail, obtenant ainsi un accès non autorisé à des fichiers en dehors de l'environnement prévu. Cela permet à l'attaquant de compromettre la confidentialité et l'intégrité des données sur le système hôte. L'attaque est relativement simple à exécuter, ne nécessitant qu'un accès au réseau local et une authentification utilisateur basique, sans qu'aucune interaction d'autres utilisateurs ne soit requise.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
When fdescfs(4) was mounted in a jail with the "nodup" option, opening /dev/fd/N returned a descriptor that did not inherit FD_RESOLVE_BENEATH or the Capsicum capability rights of descriptor N. A process in a jail that has received a directory file descriptor from another jail can use these techniques to escape the jail's filesystem root restriction.