VULHUB ™

FreeBSD是一款免费开放源代码的UNIX操作系统。 FreeBSD中在jail_attach(2)系统调用中存在一个访问验证问题，本地攻击者可以利用这个漏洞未授权访问其他受限制的进程。 jail(2)系统调用允许系统管理员对进程进行限制，独立在一个封闭的环境中实现自身功能，可有效的提高系统安全。jail_attach(2)系统调用出现在FreeBSD 5中，允许非限制(non-jailed)的进程永久的移入已经存在的jail进程。 由于在jail_attach(2)系统调用中存在一个编程错误，可影响系统调用验证调用进程的权限级别。如果调用的进程已经是受限制的，jail_attach(2)系统调用只在更改调用进程ROOT目录之后失败。 在一个受限环境中的拥有超级用户权限的进程可以更改它的ROOT目录到不同的Jail环境中，因此可以在其他目标Jail环境中访问所有文件和目录。

FreeBSD是一款免费开放源代码的UNIX操作系统。 FreeBSD中在jail_attach(2)系统调用中存在一个访问验证问题，本地攻击者可以利用这个漏洞未授权访问其他受限制的进程。 jail(2)系统调用允许系统管理员对进程进行限制，独立在一个封闭的环境中实现自身功能，可有效的提高系统安全。jail_attach(2)系统调用出现在FreeBSD 5中，允许非限制(non-jailed)的进程永久的移入已经存在的jail进程。 由于在jail_attach(2)系统调用中存在一个编程错误，可影响系统调用验证调用进程的权限级别。如果调用的进程已经是受限制的，jail_attach(2)系统调用只在更改调用进程ROOT目录之后失败。 在一个受限环境中的拥有超级用户权限的进程可以更改它的ROOT目录到不同的Jail环境中，因此可以在其他目标Jail环境中访问所有文件和目录。