CVE-2026-49430 in ZFS
Resumen
por VulDB • 2026-08-19
El ioctl ZFS_IOC_RECV_NEW, en el camino de recepción para la reparación (heal), truncó incorrectamente una carga útil de 64 bits a un entero de 32 bits para su asignación y luego utilizó el tamaño original de 64 bits como longitud para una operación byteswap.
Un usuario local con el permiso delegado "receive" de ZFS puede provocar corrupción de memoria del kernel mediante ZFS_IOC_RECV_NEW al enviar un flujo de recepción manipulado en modo heal.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.