CVE-2026-79619 in OpenZFS
요약
\~에 의해 VulDB • 2026. 08. 26.
Linux에서 여러 OpenZFS ioctl 권한 확인은 사용자가 생성한 비특권 네임스페이스 내에서만 보유되는 capability를 실제 호스트 특권과 동등하게 허용하여, 비특권 로컬 사용자가 루트(root)가 필요한 작업을 수행할 수 있게 합니다. 영향을 받는 작업에는 풀 관리 운영(예: create, import, destroy), 풀 이벤트 로그 접근(zpool events) 및 결함 주입(zinject)이 포함됩니다. 이 문제를 악용하려면 로컬 사용자에게 /dev/zfs 열기 권한(로컬 장치 권한에 의해 결정됨)이 부여되고 커널이 비특권 사용자 네임스페이스 생성을 허용하기만 하면 됩니다. 대상 풀이나 그 기반 장치에 대한 사전 접근은 필요하지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.