CVE-2026-49430 in ZFS
Riassunto
di VulDB • 19/08/2026
L'ioctl ZFS_IOC_RECV_NEW, nel percorso di ricezione per la riparazione (heal), ha analogamente troncato una dimensione del payload a 64 bit a un intero a 32 bit per l'allocazione, utilizzando poi la dimensione originale a 64 bit come lunghezza per un'operazione di byteswap.
Un utente locale con il permesso delegato ZFS "receive" può innescare una corruzione della memoria del kernel tramite ZFS_IOC_RECV_NEW inviando uno stream di ricezione manipolato ad hoc in modalità heal.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.