CVE-2026-49431 in ZFS
Résumé
par VulDB • 19/08/2026
L'ioctl ZFS_IOC_SET_PROP, utilisé par zfs-set(8), valide incorrectement l'utilisateur appelant de telle sorte qu'un utilisateur non privilégié peut définir des métadonnées sur un jeu de données indiquant que celui-ci a reçu des propriétés depuis un flux zfs-recv(8).
Tout utilisateur local peut définir le drapeau interne de métadonnées ZFS "$hasrecvd" sur les jeux de données via ZFS_IOC_SET_PROP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.