FreeBSD - CVE-2025-15576

FreeBSD est un système d’exploitation de type Unix. Les jails sont un mécanisme de virtualisation/isolation au niveau OS, visant à confiner des processus dans un environnement de type chroot.

Une vulnérabilité dans le mécanisme d’isolation des jails de FreeBSD, dans un scénario où deux jails sœurs partagent un répertoire via nullfs et peuvent communiquer via un socket UNIX, permet à des processus coopérants d’échanger des descripteurs de répertoires (file descriptors). 

Lors d’une résolution de chemin (filesystem name lookup), le noyau vérifie à chaque étape si la recherche rencontre la racine de la jail du processus ; en recevant un descripteur pointant vers un répertoire situé sous une autre racine de jail, un processus peut réaliser des accès fichier sans que la racine de sa jail ne soit rencontrée par la logique de contrôle, ce qui contourne la restriction de type chroot. 

Elle permet à un processus en jail d’obtenir un accès complet au système de fichiers de l’hôte, rompant l’isolation (chroot escape).