CVE-2026-49430 in ZFS
Zusammenfassung
von VulDB • 20.08.2026
Der ZFS_IOC_RECV_NEW ioctl, im Pfad für die Heilung des Empfanges (heal receive path), kürzte ebenfalls eine 64-Bit-Payload-Größe auf einen 32-Bit-Ganzzahlwert zur Allokation und verwendete dann die ursprüngliche 64-Bit-Größe als Länge für eine Byteswap-Operation.
Ein lokaler Benutzer mit der delegierten ZFS-Berechtigung „receive“ kann durch Senden eines speziell angefertigten Empfangsstroms im Heilmodus (heal mode) über ZFS_IOC_RECV_NEW zu einer Beschädigung des Kernel-Speichers führen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.