CVE-2026-49429

Yüksek

Açıklama

zfs-userspace(8) tarafından kullanılan ZFS_IOC_USERSPACE_MANY ioctl, çekirdek tahsisi için 64 bitlik bir çıktı tampon boyutunu 32 bitlik bir tam sayıya indirgemiş ancak kayıtları yazarken tampon sınırı olarak orijinal 64 bitlik boyutu kullanmıştır. "userused" delegasyonlu ZFS iznine sahip yerel bir kullanıcı, ZFS_IOC_USERSPACE_MANY ioctl aracılığıyla bir çekirdek yığın taşması tetikleyebilir ve potansiyel olarak yetki yükseltebilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Freebsd

Yayın19 Ağu 2026

İlk görülme19 Ağu 2026

Zayıflık türüCWE-122CWE-122

Nasıl düzeltilir

Üretici duyuruları

security.freebsd.org/advisories/FreeBSD-SA-26:40.zfs.asc

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freebsd freebsd	14.3, 14.4, 15.0, 15.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.