CVE-2026-49429
Yüksək
Təsvir
zfs-userspace(8) tərəfindən istifadə edilən ZFS_IOC_USERSPACE_MANY ioctl, nüvə ayırması üçün 64-bitlik çıxış bufer ölçüsünü 32-bitlik tam ədədə qısaldırdı, lakin qeydləri yazarkən bufer limiti kimi orijinal 64-bitlik ölçüdən istifadə edirdi. "userused" növlü delegasiya edilmiş ZFS icazəsinə malik lokal istifadəçi, ZFS_IOC_USERSPACE_MANY ioctl vasitəsilə nüvə yığnağının daşmasını (kernel heap overflow) tətikləyə və potensial olaraq imtiyazlarını yüksəldə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Freebsd
Dərc19 avq 2026
İlk görülmə19 avq 2026
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 14.3, 14.4, 15.0, 15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.