CVE-2026-101303
CVE-2026-101303 · IPv6 UDP sendto(2) bypasses jail loopback restriction
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The IPv6 UDP send path for unconnected sockets did not apply the jail policy of rewriting a loopback destination address to the jail's primary IPv6 address. A process in a classic (non-VNET) jail can send UDP datagrams to services listening on the host's IPv6 loopback address, bypassing jail network isolation.
CVSS 7.5 · Hoch · EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
freebsd
- Softwareversionen
- ≥ 15.1-RELEASE, < p4: Betroffen (release)
- ≥ 15.0-RELEASE, < p14: Betroffen (release)
- ≥ 14.5-RELEASE, < p1: Betroffen (release)
- ≥ 14.4-RELEASE, < p10: Betroffen (release)
Keine Korrektur veröffentlicht