CVE-2026-49429

Nome do Software Vulnerável e Versões Afetadas OpenZFS (versões afetadas não especificadas)

Descrição Um estouro de heap do kernel existe na função zfs ioc userspace many() dentro do ioctl ZFS IOC USERSPACE MANY utilizado pelo zfs-userspace(8). O problema ocorre porque um tamanho de buffer de saída de 64 bits é truncado para um inteiro de 32 bits durante a alocação do kernel, mas o tamanho original de 64 bits ainda é usado como o limite do buffer ao gravar registros. Um usuário local com a permissão delegada userused do ZFS pode explorar isso para potencialmente elevar privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.