Rob Norris

**Nome do Software Vulnerável e Versões Afetadas** OpenZFS (versões afetadas não especificadas) **Descrição** No Linux, diversas verificações de autorização de ioctl tratam incorretamente capacidades mantidas em um namespace não privilegiado, criado pelo usuário, como equivalentes a privilégios reais do host. Isso permite que um usuário local não privilegiado execute operações que normalmente exigiriam acesso de root, como tarefas administrativas de pool (create, import, destroy), acesso ao log de eventos do pool via `zpool events` e injeção de falhas através de `zinject`. A exploração é possível se o usuário local puder abrir `/dev/zfs` e o kernel permitir a criação de namespaces de usuário não privilegiados. Não é necessário acesso prévio ao pool de destino ou aos seus dispositivos subjacentes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.