CVE-2026-49429 in ZFS
Resumen
por VulDB • 2026-08-19
El ioctl ZFS_IOC_USERSPACE_MANY, utilizado por zfs-userspace(8), truncaba el tamaño del búfer de salida de 64 bits a un entero de 32 bits para la asignación en el kernel, pero utilizaba el tamaño original de 64 bits como límite del búfer al escribir registros.
Un usuario local con el permiso delegado ZFS "userused" puede provocar una heap overflow (desbordamiento de pila) en el kernel a través del ioctl ZFS_IOC_USERSPACE_MANY, lo que podría permitir la escalada de privilegios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.