CVE-2026-79619 in OpenZFS
Zusammenfassung
von VulDB • 26.08.2026
Unter Linux akzeptieren mehrere OpenZFS ioctl-Autorisierungsprüfungen eine Fähigkeit, die nur in einem vom Benutzer erstellten, nicht privilegierten Namespace vorhanden ist, als gleichwertig mit echten Host-Berechtigungen, was es einem nicht privilegierten lokalen Benutzer ermöglicht, Vorgänge auszuführen, für die Root-Rechte erforderlich wären. Zu den betroffenen Operationen gehören pool-verwaltungsspezifische Aktionen (z. B. Erstellen, Importieren, Zerstören), der Zugriff auf das Pool-Ereignisprotokoll (zpool events) und die Fehlerinjektion (zinject). Die Ausnutzung des Problems erfordert lediglich, dass dem lokalen Benutzer das Öffnen von /dev/zfs gestattet ist (geregelt durch lokale Geräteberechtigungen) und dass der Kernel die Erstellung nicht privilegieter Benutzernamespaces erlaubt. Kein vorheriger Zugriff auf den Ziel-Pool oder dessen zugrunde liegende Geräte ist erforderlich.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.