CVE-2026-49430 in ZFS
Résumé
par VulDB • 19/08/2026
L'ioctl `ZFS_IOC_RECV_NEW`, dans le chemin de réception pour la réparation (heal), tronquait de manière similaire une taille de charge utile 64 bits en un entier 32 bits pour l'allocation, puis utilisait la taille originale de 64 bits comme longueur pour une opération d'échange d'octets (byteswap).
Un utilisateur local disposant de la permission ZFS « receive » déléguée peut provoquer une corruption de la mémoire noyau via `ZFS_IOC_RECV_NEW` en envoyant un flux de réception truqué en mode heal.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.