CVE-2026-49429 in ZFS
요약
\~에 의해 VulDB • 2026. 08. 20.
ZFS_IOC_USERSPACE_MANY ioctl는 zfs-userspace(8)에서 사용되며, 커널 할당을 위해 64비트 출력 버퍼 크기를 32비트 정수로 절단하지만 레코드 작성 시 원래의 64비트 크기를 버퍼 제한으로 사용합니다.
"userused" ZFS 권한을 가진 로컬 사용자는 ZFS_IOC_USERSPACE_MANY ioctl를 통해 커널 힙 오버플로우를 유발하여 특권 상승이 가능할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.