CVE-2026-79619 in OpenZFS
الملخص
بحسب VulDB • 26/08/2026
على نظام Linux، تقبل فحوصات التفويض الخاصة بعدة أوامر ioctl في OpenZFS قدرة تُحتفظ بها فقط داخل مساحة اسمية غير مُصنَّفة (unprivileged) أنشأها المستخدم على أنها مكافئة للصلاحيات الحقيقية للمضيف، مما يسمح لمستخدم محلي غير مُمكّن بإجراء عمليات تتطلب عادةً صلاحيات الجذر. تشمل العمليات المتضررة عمليات إدارة المجموعات (مثل الإنشاء والاستيراد والتدمير)، والوصول إلى سجل أحداث المجموعة (zpool events)، وإحقاق الأعطال (zinject). لا يتطلب استغلال المشكلة سوى أن يُسمح للمستخدم المحلي بفتح /dev/zfs (خاضع لتراخيص الأجهزة المحلية) وأن يسمح النواة بإنشاء مساحة اسمية غير مُصنَّفة. ولا يلزم وجود وصول مسبق إلى المجموعة المستهدفة أو أجهزتها الأساسية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.