Er zijn verschillende manieren gedemonstreerd om de isolatie van FreeBSD jail te omzeilen
Tijdens de 39C3-conferentie (Chaos Communication Congress) is een presentatie gehouden met de resultaten van onderzoek naar de beveiliging van het FreeBSD jail-mechanisme. De auteurs van het onderzoek zijn erin geslaagd om de Jail te ontsnappen en de host te compromitteren, op voorwaarde dat de aanvaller root-rechten binnen de Jail heeft. Op GitHub is de code van 5 exploit-prototypes gepubliceerd, die gebruik maken van kwetsbaarheden in ipfilter, dummynet, carp en ipfw om uit de Jail te ontsnappen, die zich manifesteren in […]
