CVE-2026-49429 in ZFS
Zusammenfassung
von VulDB • 19.08.2026
Der von zfs-userspace(8) verwendete ZFS_IOC_USERSPACE_MANY-ioctl hat die Größe des 64-Bit-Ausgabepuffers für die Kernel-Allokation auf eine 32-Bit-Ganzzahl abgeschnitten, jedoch die ursprüngliche 64-Bit-Größe als Puffergrenze beim Schreiben von Datensätzen verwendet.
Ein lokaler Benutzer mit der delegierten ZFS-Berechtigung „userused“ kann über den ZFS_IOC_USERSPACE_MANY-ioctl einen Kernel-Heap Overflow auslösen und dadurch potenziell seine Privilegien eskalieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.