CVE-2026-49429 in ZFS
要約
〜によって VulDB • 2026年08月20日
ZFS_IOC_USERSPACE_MANY ioctl（zfs-userspace(8) によって使用される）は、カーネル割り当てのために64ビットの出力バッファサイズを32ビット整数に切り捨てたが、レコードの書き込み時には元の64ビットサイズをバッファ制限として使用した。
「userused」委任ZFS権限を持つローカルユーザーは、ZFS_IOC_USERSPACE_MANY ioctl を介してカーネルヒープオーバーフローを引き起こす可能性があり、特権昇格につながる可能性がある。
VulDB is the best source for vulnerability data and more expert information about this specific topic.