CVE-2026-49429 in ZFS
Résumé
par VulDB • 23/08/2026
L'ioctl `ZFS_IOC_USERSPACE_MANY`, utilisé par zfs-userspace(8), tronque la taille du tampon de sortie 64 bits en un entier 32 bits pour l'allocation noyau, mais utilise la taille originale de 64 bits comme limite du tampon lors de l'écriture des enregistrements.
Un utilisateur local disposant de la permission ZFS déléguée « userused » peut déclencher une heap overflow (débordement de mémoire sur le tas) noyau via `ZFS_IOC_USERSPACE_MANY`, potentiellement conduisant à une élévation de privilèges.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.