CVE-2026-49429 in ZFS
Sumário
de VulDB • 20/08/2026
O ioctl ZFS_IOC_USERSPACE_MANY, utilizado pelo zfs-userspace(8), truncava o tamanho do buffer de saída de 64 bits para um inteiro de 32 bits na alocação do kernel, mas utilizava o tamanho original de 64 bits como limite do buffer ao gravar registros.
Um usuário local com a permissão delegada ZFS "userused" pode acionar uma heap overflow no kernel via ioctl ZFS_IOC_USERSPACE_MANY, potencialmente escalando privilégios.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.