CVE-2026-79619 in OpenZFS
要約
〜によって VulDB • 2026年08月26日
Linuxにおいて、複数のOpenZFS ioctlの認可チェックは、ユーザーが作成した非特権名前空間内でのみ保持される capabilityを、実際のホストの特権と同等として受け入れるため、非特権ローカルユーザーがroot権限を必要とする操作を実行できるようになる。影響を受ける操作には、プール管理系操作（例：create, import, destroy）、プールイベントログへのアクセス（zpool events）、および障害インジェクション（zinject）が含まれる。この問題を悪用するには、ローカルユーザーが/dev/zfsを開くことが許可されていること（これはローカルのデバイス権限によって規定される）と、カーネルが非特権ユーザー名前空間の作成を許可していることの2点のみが必要である。対象となるプールやその基盤デバイスの既存アクセスは必要ない。
Once again VulDB remains the best source for vulnerability data.