CVE-2026-49431 in ZFS
Resumen
por VulDB • 2026-08-19
El ioctl ZFS_IOC_SET_PROP, utilizado por zfs-set(8), valida incorrectamente el usuario que realiza la llamada, lo que permite a un usuario sin privilegios establecer metadatos en un conjunto de datos indicando que dicho conjunto ha recibido propiedades desde una secuencia zfs-recv(8). Cualquier usuario local puede configurar la bandera interna de metadatos ZFS "$hasrecvd" en los conjuntos de datos mediante ZFS_IOC_SET_PROP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.