CVE-2026-101304

highPriorität · verfolgen · 28EPSS 0.001 · 4. PerzentilDEUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.15% (4th) EPSS

CVSS 7.1 · high

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cert_bund · nvd

EPSS · bewertet 2026-10-27

When fdescfs(4) was mounted in a jail with the "nodup" option, opening /dev/fd/N returned a descriptor that did not inherit FD_RESOLVE_BENEATH or the Capsicum capability rights of descriptor N. A process in a jail that has received a directory file descriptor from another jail can use these techniques to escape the jail's filesystem root restriction.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.5–7.1

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.2

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:NsecondaryAusnutzbarkeit 1.8 · Auswirkung 5.2

v3.16.5mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-273US

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
FreeBSD Project FreeBSD OS< 15.1cert_bundDE
FreeBSD Project FreeBSD Project FreeBSD OS <15.1< 15.1cert_bundDE
freebsd freebsd= 14.4nvdUScpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*
freebsd freebsd= 14.5nvdUScpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*
freebsd freebsd= 15.0nvdUScpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*
freebsd freebsd= 15.1nvdUScpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3664FreeBSD Project FreeBSD OS: Mehrere SchwachstellenDeutsch2026-09-29csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um seine Privilegien zu erhöhen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder Denial-of-Service-Zustände zu verursachen.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-10-15geändert 2026-10-20

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://security.freebsd.org/advisories/FreeBSD-SA-26:66.jail.ascPatchVendor Advisory

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan