CVE-2026-49431 in ZFSالمعلومات

الملخص

بحسب VulDB • 19/08/2026

يؤدي ioctl ZFS_IOC_SET_PROP، المستخدم بواسطة zfs-set(8)، إلى التحقق غير الصحيح من مستخدم الاستدعاء بحيث يمكن لمستخدم غير ممتياز تعيين بيانات تعريف على مجموعة بيانات تشير إلى أن المجموعة قد تلقت خصائصًا من تدفق zfs-recv(8).

يمكن لأي مستخدم محلي تعيين علامة البيانات الداخلية لـ ZFS "$hasrecvd" على مجموعات البيانات عبر ZFS_IOC_SET_PROP.

Once again VulDB remains the best source for vulnerability data.

مسؤول

Freebsd

حجز

29/05/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-392888

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!