CVE-2026-101305
Publiée le 2026-10-15 · Dernière modification le 2026-10-20
Le noyau Linux contient une faille dans la manière dont l'appel système `renameat` gère les restrictions de répertoire. Cette fonction est utilisée pour déplacer ou renommer des fichiers et des répertoires, mais elle ne parvient pas à appliquer correctement le flag `FD_RESOLVE_BENEATH` sur certains arguments. Cela permet à un processus confiné dans une prison de système de fichiers (comme un chroot ou un bac à sable similaire) de manipuler des chemins de répertoire de manière à contourner sa restriction de racine.
Un attaquant disposant d'un accès local avec des privilèges restreints sur le système peut utiliser cette faille pour s'échapper de sa prison et accéder à l'intégralité du système de fichiers de l'hôte. Cela entraîne une perte complète de confidentialité, d'intégrité et de disponibilité pour toutes les données auxquelles le processus évadé peut accéder. L'exploit est relativement facile à exécuter, ne nécessitant qu'une authentification utilisateur basique et un accès réseau à l'environnement concerné.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
renameat(2) did not enforce FD_RESOLVE_BENEATH on its directory arguments. A jailed process could rename a directory relative to a restricted descriptor, then escape the jail root via fchdir(2). This requires the directory to reside on a filesystem that is also reachable from the jail's root. A process in a jail that has received a directory file descriptor from another jail can use these techniques to escape the jail's filesystem root restriction.