FreeBSD: Ausbruch aus dem Jail-Dateisystem-Root über Dateideskriptor-Weitergabe
Zusammenfassung
FreeBSD-Jails beschränken Prozesse auf eine eingeschränkte Sicht auf das Dateisystem. Aufgrund eines Fehlers bei der SCM_RIGHTS-Weitergabe von Dateideskriptoren kann ein Prozess in einem Jail, der einen Verzeichnis-Dateideskriptor aus einem anderen Jail erhalten hat, die Einschränkung FD_RESOLVE_BENEATH aufheben, indem er den Deskriptor über einen Unix-Domain-Socket an sich selbst sendet. Anschliessend kann er das Dateisystem-Root des Jails verlassen. Ein Angreifer benötigt einen lokalen Prozess innerhalb des Jails; das Advisory beschreibt keinen Angriffsweg aus der Ferne. Diese CVE ist eine von drei Jail-Ausbruchsschwachstellen, die mit FreeBSD-SA-26:66 gemeinsam behoben wurden.
Betroffen
- FreeBSD 15.1-RELEASE bis vor 15.1-RELEASE-p4
- FreeBSD 15.0-RELEASE bis vor 15.0-RELEASE-p14
- FreeBSD 14.5-RELEASE bis vor 14.5-RELEASE-p1
- FreeBSD 14.4-RELEASE bis vor 14.4-RELEASE-p10
- Standardkonfiguration: unbekannt
Behoben in
- FreeBSD 15.1-RELEASE-p4 oder neuer
- FreeBSD 15.0-RELEASE-p14 oder neuer
- FreeBSD 14.5-RELEASE-p1 oder neuer
- FreeBSD 14.4-RELEASE-p10 oder neuer
- Stable- und releng-Branches, datiert nach dem Korrekturdatum (29. September 2026), gefolgt von einem Neustart
Umgehung
Es ist kein Workaround verfügbar. Systeme, die keine Verzeichnis-Dateideskriptoren in Jails übergeben, sind nicht betroffen.
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total
- Nicht in der CISA-KEV-Liste aufgeführt
- Tenable: keine bekannten Exploits
- Kein öffentlicher Proof of Concept bestätigt; nicht verifiziert
Unsere Empfehlung
- Aktualisieren Sie FreeBSD-Hosts mit Jails auf einen oben aufgeführten Patch-Stand und starten Sie neu.
- Systeme mit FreeBSD 15.0 müssen auf ein unterstütztes Release aktualisiert werden, da 15.0 am 30. September 2026 das Lebensende erreicht (Sekundärquelle).
- Prüfen Sie, ob ein Jail Verzeichnis-Dateideskriptoren aus anderen Jails erhält, zum Beispiel über gemeinsam genutzte nullfs-Mounts oder Unix-Sockets, und schränken Sie dies ein, wo es nicht benötigt wird.
- Beachten Sie, dass die Schweregrade je nach Quelle abweichen; stützen Sie die Priorisierung auf das Advisory des Herstellers.
- Überwachen Sie Jail-Hosts auf unerwarteten Dateisystemzugriff ausserhalb der Jail-Roots.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- FreeBSD-SA-26:66.jail Security Advisory security.freebsd.org
- VulDB CVE-2026-101306 (severity discrepancies) vuldb.com
- Tenable plugin 353461 (exploit status) www.tenable.com
- Strix CVE-2026-101306 (secondary reference) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 17:52.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.