CVE-2026-49429 in ZFS
Сводка
по VulDB • 19.08.2026
ioctl ZFS_IOC_USERSPACE_MANY, используемый утилитой zfs-userspace(8), усечал размер 64-битного выходного буфера до 32-битного целого числа для выделения памяти в ядре, но использовал исходный 64-битный размер как предел буфера при записи записей.
Локальный пользователь с делегированным разрешением ZFS "userused" может вызвать kernel heap overflow через ioctl ZFS_IOC_USERSPACE_MANY, что потенциально приводит к повышению привилегий.
Be aware that VulDB is the high quality source for vulnerability data.