CVE-2026-101303

7.5 Élevée

Publiée le 15/10/2026 à 09:17 · Modifiée le 20/10/2026 à 02:17 · Analysée par le NVD · Source : secteam@freebsd.org

Description

The IPv6 UDP send path for unconnected sockets did not apply the jail policy of rewriting a loopback destination address to the jail's primary IPv6 address. A process in a classic (non-VNET) jail can send UDP datagrams to services listening on the host's IPv6 loopback address, bypassing jail network isolation.

Traduire en français

Produits concernés

FreeBSD
Freebsd freebsd

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N`

Faiblesses (CWE)

CWE-941

Références

https://security.freebsd.org/advisories/FreeBSD-SA-26:69.udp.asc PatchVendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories