CVE-2026-49429

Опубликовано: 19 авг. 2026

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

The ZFS_IOC_USERSPACE_MANY ioctl, used by zfs-userspace(8), truncated a 64-bit output buffer size to a 32-bit integer for the kernel allocation, but used the original 64-bit size as the buffer limit when writing records.

A local user with the "userused" delegated ZFS permission can trigger a kernel heap overflow via the ZFS_IOC_USERSPACE_MANY ioctl, potentially escalating privileges.

Ссылки

https://security.freebsd.org/advisories/FreeBSD-SA-26:40.zfs.asc
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:14.3:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p11:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p12:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p13:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p14:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p15:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.3:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.4:rc1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.0:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.1:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.1:rc2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:15.1:rc3-p1:*:*:*:*:*:*

EPSS

Процентиль: 6%

0.00165

Низкий

7.8 High

CVSS3

Дефекты

CWE-122

Связанные уязвимости

BDU:2026-11476