JVNDB-2026-007692

FreeBSDにおける複数の脆弱性

もし二つの兄弟的なjailがそれぞれ異なるファイルシステムツリーに制限されている場合、すなわちどちらのjailのルートディレクトリも他方の祖先ではない場合でも、管理者がnullfsマウントを設定していると、jailされたプロセスは共有ディレクトリにアクセスできる可能性があります。この場合、二つのjail内の協力するプロセスはunixドメインソケットを使用して接続を確立し、互いにディレクトリ記述子を交換できます。ファイルシステム名の検索を行う際には、検索の各ステップでカーネルが現在のプロセスのjailルート以下に降りるかどうかを確認します。jailルートディレクトリに達しない場合は、検索が続行されます。二つの異なるjail内のプロセスがunixドメインソケットを介してファイル記述子を交換できる設定では、jailされたプロセスが自身のjailルート以下にあるディレクトリの記述子を受け取ることが可能です。これにより、jailされたプロセスに対して完全なファイルシステムアクセスが許され、chrootの制限は破られます。なお、システム管理者はパッチ適用済みカーネルであっても、jailホスト上の特権のないユーザーがjailされたプロセスにディレクトリ記述子を渡せないようにする責任があります。

FreeBSD

• FreeBSD 13.5
• FreeBSD 14.3

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃により、他のソフトウェアにも影響が及ぶ可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

FreeBSD

• FreeBSD : https://security.freebsd.org/advisories/FreeBSD-SA-26:04.jail.asc

1. 不適切な権限管理(CWE-269) [その他]
2. 誤ったセッションへのデータ要素の漏えい(CWE-488) [その他]
3. 特殊要素の不適切なフィルタリング(CWE-790) [その他]

1. CVE-2025-15576

1. National Vulnerability Database (NVD) : CVE-2025-15576

• [2026年03月18日]
    掲載